Описание
Insufficient granularity of access control in Active Directory Federation Services (AD FS) allows an authorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.14393.9339 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 28%
0.00346
Низкий
7.8 High
CVSS3
Дефекты
CWE-1220
Связанные уязвимости
CVSS3: 7.8
msrc
2 месяца назад
Active Directory Federation Services Elevation of Privilege Vulnerability
CVSS3: 7.8
github
2 месяца назад
Insufficient granularity of access control in Active Directory Federation Services (AD FS) allows an authorized attacker to elevate privileges locally.
CVSS3: 7.8
fstec
2 месяца назад
Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 28%
0.00346
Низкий
7.8 High
CVSS3
Дефекты
CWE-1220