PT-2026-24288 · Microsoft · Windows
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Windows Server 2025
Descrição
A autenticação inadequada no Servidor SMB do Windows permite que um invasor autorizado eleve privilégios localmente. Este problema envolve um bypass de reflexão NTLM, que pode ser utilizado para obter privilégios de SYSTEM no sistema afetado.
Recomendações
Atualize o Windows Server 2025 para a versão corrigida mais recente.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows