HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-26923

CVSS 8.8v3.1pub. 2022-05-10upd. 2025-10-30

Active Directory Domain Services Elevation of Privilege Vulnerability

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Microsoft Windows 10 1507
OS
Microsoft
< 10.0.10240.19297
Microsoft Windows 10 1607
OS
Microsoft
< 10.0.14393.5850
Microsoft Windows 10 1809
OS
Microsoft
< 10.0.17763.4252
Microsoft Windows 10 1909
OS
Microsoft
< 10.0.18363.2274
Microsoft Windows 10 20h2
OS
Microsoft
< 10.0.19042.1706
Microsoft Windows 10 21h1
OS
Microsoft
< 10.0.19043.1706
Microsoft Windows 10 21h2
OS
Microsoft
< 10.0.19044.1706
Microsoft Windows 11 21h2
OS
Microsoft
< 10.0.22000.1817
Microsoft Windows 8.1
OS
Microsoft
wszystkie wersje
Microsoft Windows Rt 8.1
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 2012
OS
Microsoft
r2
Microsoft Windows Server 2016
OS
Microsoft
< 10.0.14393.5850
Microsoft Windows Server 2019
OS
Microsoft
< 10.0.17763.4252
Microsoft Windows Server 2022
OS
Microsoft
< 10.0.20348.1668

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: Active Directory
Data dodania do KEVi: 18 sierpnia 2022
Termin remediation (USA)i: 8 września 2022(po terminie)

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Uwierzytelniony użytkownik mógł manipulować atrybutami na kontach komputerów, które posiada lub zarządza, oraz uzyskać certyfikat z Active Directory Certificate Services, który pozwoliłby na eskalację uprawnień do SYSTEM.

tłumaczenie AI

▸ Pokaż oryginał (EN)

An authenticated user could manipulate attributes on computer accounts they own or manage, and acquire a certificate from Active Directory Certificate Services that would allow for privilege escalation to SYSTEM.

🔴