CVE-2026-56155: fallo de gravedad alta en Microsoft Windows 10 Version 1607
Active Directory Federation Services Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 21 jul 2026Boletim do CISC de Vulnerabilidadeleer en gov.br ↗
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Active Directory Federation Services tiene una falla en cómo controla los permisos, permitiendo que alguien autorizado obtenga privilegios mayores en el sistema. Esto es grave porque un atacante podría tomar control de funciones administrativas.
La insuficiente granularidad del control de acceso en AD FS permite que un atacante autenticado escale privilegios localmente. La vulnerabilidad requiere autenticación previa, pero carece de límites de permiso apropiados, posibilitando la elevación de privilegios dentro de la infraestructura de federación.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.