Uma vulnerabilidade crítica, identificada como CVE-2026-54121 com CVSS 8.8, foi descoberta nos Serviços de Certificado de Autenticação do Active Directory (AD CS). Esta falha de segurança permite que um atacante autorizado eleve privilégios em uma rede, efetivamente transformando uma Autoridade de Certificação Empresarial em um Controlador de Domínio.
Detalhes Técnicos
CVE-2026-54121: Vulnerabilidade de autorização imprópria nos Serviços de Certificado de Autenticação do Active Directory (AD CS) que permite a elevação de privilégios.
CVSS 8.8 (ALTO): Indica uma gravidade alta, com impacto significativo na segurança.
Data de Publicação: 2026-07-14T18:18:08.057.
Produtos Afetados: Inclui várias versões do Windows 10 e Windows Server 2012.
Ameaças e Recomendações
Risco: Permite que um usuário de domínio padrão converta a Autoridade de Certificação Empresarial em um Controlador de Domínio, potencialmente comprometendo toda a infraestrutura de identidade da empresa.
Ação Recomendada: Aplicar o patch de segurança o mais rápido possível. Revisar e reforçar as configurações de privilégios e confiança implícita na infraestrutura de PKI (Infraestrutura de Chaves Públicas).
