Active Directory Certificate Services Elevation of Privilege Vulnerability
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 3.4%
probabilidad de explotación
3.4%top 12% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Una debilidad en Windows Active Directory Certificate Services permite que alguien con acceso básico obtenga privilegios más altos en la red. Esto es peligroso porque permite que los atacantes pasen de cuentas limitadas a cuentas poderosas.
Detalle técnico
Fallo de autenticación débil (CWE-1390) en Servicios de Certificado de AD permite escalada de privilegios mediante ataque de red requiriendo autorización previa. La explotación permite a atacantes autenticados obtener privilegios elevados en el dominio, afectando confidencialidad, integridad y disponibilidad de servicios de directorio.
Resumen generado y traducido por IA a partir de la descripción oficial.
Weak authentication in Windows Active Directory Certificate Services allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)