Microsoft · Defender For Identity · CVE-2025-26685
Nome do Software Vulnerável e Versões Afetadas:
Microsoft Defender for Identity (versões afetadas não especificadas)
Descrição:
O problema está relacionado à autenticação inadequada no Microsoft Defender for Identity, permitindo que um atacante não autorizado execute spoofing em uma rede adjacente. Isso pode levar à captura de hashes Net-NTLM de Contas de Serviço de Diretório, possibilitando a elevação de privilégios em ambientes Active Directory. A vulnerabilidade está sendo ativamente explorada e pode ser usada para obter acesso ao Active Directory.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.