PT-2026-2733 · Microsoft · Windows

Andrea Pierini + 3 · Publicado 2026-01-13 · Atualizado 2026-06-05 · CVE-2026-20929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição Existe um problema de controle de acesso inadequado no Windows HTTP.sys. Isso permite que um invasor autorizado eleve privilégios através de uma rede. O problema envolve reflexão de autenticação contra alvos HTTP, semelhante a um problema anteriormente resolvido com o SMB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-00407

CVE-2026-20929

Produtos afetados

Windows

Referências · 17

• https://twitter.com/NewsNerdie/status/2043328806551711865 · Publicação no Twitter
• https://twitter.com/DFIR_Radar/status/2039236907607994458 · Publicação no Twitter
• https://reddit.com/r/cybersecurity/comments/1qs50ve/cve202620929_kerberos_authentication_relay_via · Publicação no Reddit
• https://twitter.com/CVEnew/status/2011181509064130891 · Publicação no Twitter
• https://twitter.com/vuldb/status/2011153829266616531 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20929 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-20929 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20929 · Aviso do Fabricante
• https://twitter.com/DirectoryRanger/status/2040818912502186346 · Publicação no Twitter
• https://twitter.com/IKalendarov/status/2012117962942026144 · Publicação no Twitter
• https://twitter.com/AlexeiBelous/status/2062821913697697827 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-20929 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00407 · Nota de Segurança
• https://twitter.com/decoder_it/status/2011161020455325910 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20929 · Aviso do Fabricante