CVE-2026-54121

Alta8.8Publicada el 14 de julio de 2026

Autorización incorrecta en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de la red.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-285

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	windows 10 1607	< 10.0.14393.9339
microsoft	windows 10 1809	< 10.0.17763.9020
microsoft	windows server 2012	-
microsoft	windows server 2016	< 10.0.14393.9339
microsoft	windows server 2019	< 10.0.17763.9020
microsoft	windows server 2022	< 10.0.20348.5386
microsoft	windows server 2025	< 10.0.26100.33158

Certighost: el ataque que roba la identidad de los Domain Controllers a través de AD CS

Descubre cómo el exploit Certighost aprovecha la falla CVE-2026-54121 en AD CS para robar la identidad de los Domain Controllers y comprometer el dominio.

24 jul 202623:595 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Certighost: el ataque que roba la identidad de los Domain Controllers a través de AD CS