CVE-2026-32072
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Windows Active Directory występuje niewłaściwe uwierzytelnianie, które pozwala nieautoryzowanemu atakującemu lokalnie przeprowadzić atak typu spoofing. Podatność dotyczy nieprawidłowego procesu weryfikacji tożsamości.
Ocena ryzyka
Nieautoryzowany atakujący lokalnie może podszyć się pod inną tożsamość w Active Directory, co może prowadzić do eskalacji uprawnień lub nieautoryzowanego dostępu do zasobów. Może to naruszyć integralność środowiska domenowego.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla Windows Active Directory. Wzmocnij monitorowanie zdarzeń uwierzytelniania i ogranicz lokalny dostęp do krytycznych systemów.
Inne podatności w Windows Active Directory
Zobacz wszystkie- CVE-2026-65777Średnie
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-49179Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54115Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50682Wysokie
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-55001Wysokie
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-54119Wysokie
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-33826Wysokie
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Windows Active Directory allows an unauthorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS