CVE-2025-27740: fallo de gravedad alta en Microsoft Windows Server 2008 R2 Service Pack 1
Active Directory Certificate Services Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una debilidad en Windows Active Directory Certificate Services permite que alguien con acceso básico obtenga privilegios más altos en la red. Esto es peligroso porque permite que los atacantes pasen de cuentas limitadas a cuentas poderosas.
Fallo de autenticación débil (CWE-1390) en Servicios de Certificado de AD permite escalada de privilegios mediante ataque de red requiriendo autorización previa. La explotación permite a atacantes autenticados obtener privilegios elevados en el dominio, afectando confidencialidad, integridad y disponibilidad de servicios de directorio.
En el mismo producto, de las más peligrosas a las menos.