PT-2025-20940 · Microsoft · Defender For Identity

Joshua Murrell · Publicado 2025-05-13 · Atualizado 2025-07-21 · CVE-2025-26685

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Microsoft Defender for Identity (versões afetadas não especificadas)

Descrição: O problema está relacionado à autenticação inadequada no Microsoft Defender for Identity, permitindo que um atacante não autorizado execute spoofing em uma rede adjacente. Isso pode levar à captura de hashes Net-NTLM de Contas de Serviço de Diretório, possibilitando a elevação de privilégios em ambientes Active Directory. A vulnerabilidade está sendo ativamente explorada e pode ser usada para obter acesso ao Active Directory.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-05782

CVE-2025-26685

Produtos afetados

Defender For Identity

Referências · 27

• https://twitter.com/Dinosn/status/1933049293130088611 · Publicação no Twitter
• https://twitter.com/NetSPI/status/1933134644276339104 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26685 · Aviso do Fabricante
• https://netspi.com/blog/technical-blog/network-pentesting/microsoft-defender-for-identity-spoofing-cve-2025-26685 · Nota
• https://twitter.com/transilienceai/status/1923174670427357690 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1927342339833405544 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1lcozdt/top_10_trending_cves_16062025 · Publicação no Reddit
• https://twitter.com/syedaquib77/status/1922475853172375690 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1ldjavy/top_10_trending_cves_17062025 · Publicação no Reddit
• https://twitter.com/Komodosec/status/1947357464271458462 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1934053246395638027 · Publicação no Twitter
• https://twitter.com/kfosaaen/status/1933201688724451698 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1924461529472094427 · Publicação no Twitter
• https://t.me/echeloneyes/3853 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26685 · Nota de Segurança