CVE-2026-96252

KrytyczneCVSS 9.1

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.

Ocena ryzyka

Atakujący może podszyć się pod zaufaną tożsamość lub usługę, co może prowadzić do nieautoryzowanego dostępu do zasobów i obejścia mechanizmów uwierzytelniania.

Rekomendacja

Niezwłocznie zainstaluj poprawki zabezpieczające Microsoft dla AD FS i zweryfikuj konfigurację zaufania oraz certyfikatów podpisywania.

Inne podatności w Active Directory Federation Services (AD FS)

CVE-2026-50684Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS