PT-2026-2683 · Microsoft · Windows Kerberos+1

CVE-2026-20833 · Publicado 2026-01-13 · Atualizado 2026-06-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows Kerberos (versões afetadas não especificadas)

Descrição O uso de um algoritmo criptográfico quebrado ou inseguro no Windows Kerberos pode permitir que um atacante autorizado divulgue informações localmente. Este problema permite que atacantes obtenham informações sensíveis e afetem o sistema.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2026-00535

CVE-2026-20833

Produtos afetados

Windows

Windows Kerberos

Referências · 26

• https://reddit.com/r/activedirectory/comments/1rk4h8a/regarding_rc4_changes_and_i_dont_see_the_events · Publicação no Reddit
• https://twitter.com/CVEnew/status/2011759681832686047 · Publicação no Twitter
• https://reddit.com/r/AdminDroid/comments/1qq56y0/microsoft_deprecates_rc4_encryption_for_windows · Publicação no Reddit
• https://twitter.com/windowsforum/status/2016258105324024244 · Publicação no Twitter
• https://twitter.com/s_net/status/2048658404357320850 · Publicação no Twitter
• https://reddit.com/r/CayosoftGuardian/comments/1qi36ux/kerberos_rc4_is_finally_being_retired_and_this · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-00535 · Nota de Segurança
• https://twitter.com/SaviourProdigy/status/2039732553909670397 · Publicação no Twitter
• https://reddit.com/r/AzureVirtualDesktop/comments/1t5f06u/fslogix_azure_files_kerberos_failures_0x4f1 · Publicação no Reddit
• https://reddit.com/r/SysAdminBlogs/comments/1rzijab/samba_424_released_stronger_encryption · Publicação no Reddit
• https://reddit.com/r/activedirectory/comments/1qnwpix/cve202620833_kerberos_rc4_changes_will_services · Publicação no Reddit
• https://twitter.com/4sysops/status/2013672929272254503 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20833 · Aviso do Fabricante
• https://reddit.com/r/netapp/comments/1rwasug/kerberos_rc4change_enc_cve202620833 · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20833 · Aviso do Fabricante