CVE-2026-69395
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Active Directory Certificate Services (AD CS) polega na użyciu zewnętrznie kontrolowanego łańcucha formatującego. Umożliwia to autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych z infrastruktury certyfikatów, co może naruszyć integralność zaufania w organizacji.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez producenta dla AD CS. Ogranicz dostęp do usług certyfikatów tylko dla zaufanych podmiotów.
Inne podatności w Active Directory Certificate Services
Zobacz wszystkie- CVE-2026-69624Średnie
Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-62810Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-62818Wysokie
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-54121Wysokie
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Use of externally-controlled format string in Active Directory Certificate Services (AD CS) allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS