PT-2026-20332 · Microsoft · Windows Admin Center

Andrea Pierini + 1 · Publicado 2026-02-17 · Atualizado 2026-04-15 · CVE-2026-26119

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Windows Admin Center anteriores à 2511 Descrição Existe um problema de autenticação inadequada no Windows Admin Center, o qual pode permitir que um atacante autorizado eleve privilégios em uma rede. A vulnerabilidade, identificada como CVE-2026-26119, possui uma pontuação CVSS de 8,8 (gravidade alta). Um atacante com credenciais de acesso de baixo nível poderia explorar essa falha para obter os direitos do usuário que executa o aplicativo, potencialmente levando a um amplo controle administrativo e até mesmo ao comprometimento do domínio em determinadas condições. A vulnerabilidade decorre de um tratamento inadequado de sessão ou validação de token. Embora não haja relatos de exploração ativa, a Microsoft classifica a vulnerabilidade como tendo "alta probabilidade de exploração". Recomendações Atualize o Windows Admin Center para a versão 2511 ou posterior.

Correção

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2026-03415

CVE-2026-26119

Produtos afetados

Windows Admin Center

Referências · 73

• https://twitter.com/eSecurityPlanet/status/2032517219276542243 · Publicação no Twitter
• https://twitter.com/shah_sheikh/status/2024522640895914467 · Publicação no Twitter
• https://twitter.com/Tejaskumar172/status/2024680071647416823 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2024130041454453049 · Publicação no Twitter
• https://twitter.com/Tank23x0/status/2024638841433243734 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2023913206163308900 · Publicação no Twitter
• https://twitter.com/unhingedcyberz/status/2024827035206451214 · Publicação no Twitter
• https://t.me/msrcreports/3029 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-26119 · Aviso do Fabricante
• https://twitter.com/decoder_it/status/2024124100629712897 · Publicação no Twitter
• https://twitter.com/shah_sheikh/status/2024558910380908670 · Publicação no Twitter
• https://twitter.com/CwealthSentinel/status/2025203605523911082 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2024865411834024109 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2044217043801567667 · Publicação no Twitter
• https://twitter.com/cyberwarzo44531/status/2025155073039274287 · Publicação no Twitter