خلاصه و پیش‌شرط‌ها
کنترل دسترسی با تفکیک ناکافی در Active Directory Federation Services می‌تواند به مهاجم دارای مجوز اولیه اجازه افزایش سطح دسترسی محلی بدهد. بردار رسمی، دسترسی محلی و سطح اولیه پایین را مشخص می‌کند؛ این نقص را نباید حمله بدون احراز هویت از اینترنت معرفی کرد.
شدت، منبع امتیاز و تاریخ‌ها
امتیاز ثبت‌شده در رکورد: 7.8 از ۱۰، نسخه CVSS 3.1، شدت بالا. ارائه‌دهنده امتیاز انتخاب‌شده: microsoft. در صورت نبود امتیاز CNA، داده بخش تکمیلی رکورد استفاده شده است؛ نام ارائه‌دهنده عمداً حفظ شده است.
بردار ثبت‌شده: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
تاریخ انتشار رکورد: 2026-07-14. تاریخ افزوده‌شدن به CISA KEV: 2026-07-14. تاریخ بررسی این صفحه: 2026-10-23. انتشار این صفحه به معنی کشف تازه این آسیب‌پذیری در امروز نیست.
محصولات و نسخه‌های ثبت‌شده
Windows 10 Version 1607
- آسیب‌پذیر:
version=10.0.14393.0; lessThan=10.0.14393.9339; versionType=custom
Windows 10 Version 1809
- آسیب‌پذیر:
version=10.0.17763.0; lessThan=10.0.17763.9020; versionType=custom
Windows Server 2012
- آسیب‌پذیر:
version=6.2.9200.0; lessThan=6.2.9200.26226; versionType=custom
Windows Server 2012 (Server Core installation)
- آسیب‌پذیر:
version=6.2.9200.0; lessThan=6.2.9200.26226; versionType=custom
Windows Server 2012 R2
- آسیب‌پذیر:
version=6.3.9600.0; lessThan=6.3.9600.23291; versionType=custom
Windows Server 2012 R2 (Server Core installation)
- آسیب‌پذیر:
version=6.3.9600.0; lessThan=6.3.9600.23291; versionType=custom
Windows Server 2016
- آسیب‌پذیر:
version=10.0.14393.0; lessThan=10.0.14393.9339; versionType=custom
Windows Server 2016 (Server Core installation)
- آسیب‌پذیر:
version=10.0.14393.0; lessThan=10.0.14393.9339; versionType=custom
Windows Server 2019
- آسیب‌پذیر:
version=10.0.17763.0; lessThan=10.0.17763.9020; versionType=custom
Windows Server 2019 (Server Core installation)
- آسیب‌پذیر:
version=10.0.17763.0; lessThan=10.0.17763.9020; versionType=custom
Windows Server 2022
- آسیب‌پذیر:
version=10.0.20348.0; lessThan=10.0.20348.5386; versionType=custom
Windows Server 2025
- آسیب‌پذیر:
version=10.0.26100.0; lessThan=10.0.26100.33158; versionType=custom
1 خانواده محصول دیگر در رکورد کامل آمده است.
مقادیر بالا از فیلدهای رسمی آمده‌اند؛ رشته‌هایی مانند 0 یا بازه‌های متنی را بدون اطلاعیه محصول به نسخه اجرایی خاص تبدیل نکنید. برای بسته‌های توزیع و اصلاحات بازگردانده‌شده، مرجع همان توزیع را نیز بررسی کنید.
وضعیت بهره‌برداری شناخته‌شده
این شناسه در نسخه 2026.10.21 فهرست KEV دریافت‌شده برای این بررسی وجود دارد. حضور در KEV به شواهد بهره‌برداری واقعی اشاره دارد، نه اینکه هر نصب محصول آلوده است. امتیاز CVSS، وضعیت KEV و مواجهه دارایی شما سه داده متفاوت‌اند.
اقدام دفاعی
به‌روزرسانی مربوط به نسخه دقیق Windows یا Windows Server را از MSRC انتخاب کنید. روی سرور هویت، دسترسی تعاملی و حساب‌های دارای مجوز را بازبینی و وضعیت واقعی نصب و راه‌اندازی مجدد موردنیاز را کنترل کنید. امنیت زیرساخت هویت به سلامت سیستم‌عامل و مرزهای مدیریتی آن نیز وابسته است.
معیار پایان رسیدگی
پیشنهاد تحریریه ثبت نسخه واقعی پس از اصلاح، نتیجه آزمون خدمت و شواهد بازبینی رخداد است. موفقیت نصب وصله و نبود نفوذ، دو ادعای متفاوت‌اند؛ این صفحه نتیجه آزمون روی شبکه شما نیست.
