Active Directory Certificate Services Elevation of Privilege Vulnerability
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 3.4%
probabilidade de exploração
3.4%top 12% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma fraqueza no Windows Active Directory Certificate Services permite que alguém com acesso básico obtenha privilégios mais altos na rede. Isso é perigoso porque permite que invasores passem de contas limitadas para contas poderosas.
Detalhe técnico
Falha de autenticação fraca (CWE-1390) nos Serviços de Certificado do AD permite escalonamento de privilégios via ataque de rede requerendo autorização prévia. A exploração possibilita que atacantes autenticados obtenham privilégios elevados no domínio, afetando confidencialidade, integridade e disponibilidade dos serviços de diretório.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Weak authentication in Windows Active Directory Certificate Services allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)