Описание
Insufficient granularity of access control in Active Directory Federation Services (AD FS) allows an authorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.14393.9339 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 82%
0.02333
Низкий
7.8 High
CVSS3
Дефекты
CWE-1220
Связанные уязвимости
CVSS3: 7.8
msrc
17 дней назад
Active Directory Federation Services Elevation of Privilege Vulnerability
CVSS3: 7.8
github
17 дней назад
Insufficient granularity of access control in Active Directory Federation Services (AD FS) allows an authorized attacker to elevate privileges locally.
CVSS3: 7.8
fstec
17 дней назад
Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 82%
0.02333
Низкий
7.8 High
CVSS3
Дефекты
CWE-1220