PT-2026-2761 · Microsoft · Windows Admin Center

Ben Zamir + 2 · Publicado 2026-01-13 · Atualizado 2026-05-12 · CVE-2026-20965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Admin Center versões anteriores a 0.70.00

Descrição A verificação inadequada de assinaturas criptográficas na implementação do Azure AD SSO do Windows Admin Center permite que um invasor autorizado com acesso de administrador local em uma máquina ignore os mecanismos de autenticação e autorização. O problema decorre da validação inadequada de tokens Proof-of-Possession (PoP), onde um token de acesso de administrador roubado pode ser misturado a um token PoP forjado para personificar usuários privilegiados. Isso pode levar à escalada de privilégios locais, movimentação lateral por todo o locatário (tenant) e execução remota de código (RCE) em todo o locatário. A exploração envolve o envio de uma solicitação HTTPS especialmente criada.

Recomendações Atualize a Extensão Azure do Windows Admin Center para a versão 0.70.00 ou posterior.

Correção

RCE

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2026-00475

CVE-2026-20965

Produtos afetados

Windows Admin Center

Referências · 17

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20965 · Aviso do Fabricante
• https://twitter.com/reverseame/status/2054075110336733683 · Publicação no Twitter
• https://reddit.com/r/u_aalejos/comments/1qjairr/cve202620965_vulnerabilidad_cr%C3%ADtica_en_azure · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-20965 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-20965 · Aviso do Fabricante
• https://twitter.com/jedisct1/status/2013922739996836185 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2012159448404619452 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2012136580413059341 · Publicação no Twitter
• https://cymulate.com/blog/cve-2026-20965-azure-windows-admin-center-tenant-wide-rce · Publicação no Reddit
• https://twitter.com/_r_netsec/status/2011826483640353176 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2012233900265803780 · Publicação no Twitter
• https://twitter.com/eyalestrin/status/2012803538876039346 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2012669659879972881 · Publicação no Twitter
• https://twitter.com/_r_netsec/status/2025619872974258226 · Publicação no Twitter
• https://twitter.com/transilienceai/status/2014541749209743632 · Publicação no Twitter