CVE-2026-69624
ŚrednieCVSS 6.5Streszczenie
Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.
Ocena ryzyka
Atak może umożliwić modyfikację danych związanych z certyfikatami, co może prowadzić do naruszenia integralności infrastruktury PKI i zaufania do certyfikatów.
Rekomendacja
Zaktualizuj AD CS do najnowszej wersji oraz dokonaj przeglądu zasad walidacji danych wejściowych.
Inne podatności w Active Directory Certificate Services
Zobacz wszystkie- CVE-2026-62810Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-62818Wysokie
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-54121Wysokie
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Incomplete list of disallowed inputs in Active Directory Certificate Services (AD CS) allows an authorized attacker to perform tampering over a network.