CVE-2026-54121
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez autoryzowanego użytkownika, co może prowadzić do przejęcia kontroli nad domeną i naruszenia poufności danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla AD CS oraz przejrzeć konfigurację uprawnień w certyfikatach.
Inne podatności w Active Directory Certificate Services
Zobacz wszystkie- CVE-2026-83666Wysokie
Równoczesne wykonanie z użyciem wspólnego zasobu z niewłaściwą synchronizacją (wyścig) w usługach certyfikatów Active Directory (AD CS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69624Średnie
Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-69395Średnie
Podatność w usłudze Active Directory Certificate Services (AD CS) polega na użyciu zewnętrznie kontrolowanego łańcucha formatującego. Umożliwia to autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62810Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-62818Wysokie
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS