CVE-2026-70229

Nome do Software Vulnerável e Versões Afetadas Windows Active Directory Domain Services versões anteriores a 14393.9612 para Windows Server 2016 Windows Active Directory Domain Services versões anteriores a 17763.9376 para Windows Server 2019 Windows Active Directory Domain Services versões anteriores a 20348.5761 para Windows Server 2022 Windows Active Directory Domain Services versões anteriores a 26100.33650 para Windows Server 2025 Windows Active Directory Domain Services (versões afetadas não especificadas) para Windows Server 2012 Windows Active Directory Domain Services (versões afetadas não especificadas) para Windows Server 2012 R2 Windows Active Directory Domain Services (versões afetadas não especificadas) para Windows 10 Windows Active Directory Domain Services (versões afetadas não especificadas) para Windows 11

Descrição Controles de autorização incorretos no Active Directory Domain Services permitem que um invasor não autenticado execute código através de uma rede. Este problema ocorre quando o sistema falha ao verificar permissões adequadamente, podendo comprometer a confidencialidade, integridade e disponibilidade do sistema afetado. A exploração requer um vetor de ataque de rede e que condições específicas sejam atendidas, mas não exige credenciais do invasor ou interação do usuário.

Recomendações Atualizar o Windows Server 2016 para a versão 14393.9612 ou posterior. Atualizar o Windows Server 2019 para a versão 17763.9376 ou posterior. Atualizar o Windows Server 2022 para a versão 20348.5761 ou posterior. Atualizar o Windows Server 2025 para a versão 26100.33650 ou posterior. Aplicar as atualizações de segurança de 13 de outubro para Windows Server 2012, Windows Server 2012 R2, Windows 10 e Windows 11. Restringir o acesso desnecessário aos serviços de diretório para minimizar o risco de exploração.