Active Directory Domain Services Elevation of Privilege Vulnerability

Active Directory Domain Services permite que usuarios autorizados usen nombres inadecuados de archivos y recursos para elevar sus privilegios en la red. Esto es peligroso porque alguien que ya tiene acceso puede obtener control de administrador.

Un atacante autenticado puede explotar la validación inadecuada de nombres de recursos en Active Directory Domain Services para escalar privilegios en el dominio. La vulnerabilidad requiere acceso previo a la red y credenciales válidas, pero permite elevación de usuario estándar a derechos administrativos mediante nombres de recursos manipulados.