PT-2026-112010 · Microsoft · Active Directory Federation Services+1
CVE-2026-108131
·
Publicado
2026-10-13
·
Atualizado
2026-10-21
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Active Directory Federation Services (versões afetadas não especificadas)
Descrição
Um problema no Active Directory Federation Services permite que um invasor não autorizado realize spoofing através de uma rede, permitindo que ele afete o sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Certificate Validation
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Active Directory Federation Services
Windows