PT-2026-32790 · Microsoft · Windows Server 2016+1

Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-27928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Microsoft Windows Server 2016 versões 10.0.14393.0 até 10.0.14393.9059

Description A validação inadequada de entrada no Windows Hello permite que um invasor não autorizado ignore um recurso de segurança através de uma rede ao enviar entradas malformadas, permitindo o acesso não autorizado a funcionalidades protegidas.

Recommendations Atualize o Microsoft Windows Server 2016 para a versão 10.0.14393.9060 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-05335

CVE-2026-27928

Produtos afetados

Windows

Windows Server 2016

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-27928 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27928 · Aviso do Fabricante
• https://twitter.com/RedHornet_Intel/status/2044118187608797447 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044358599552454887 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-27928 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05335 · Nota de Segurança
• https://twitter.com/vuldb/status/2044115776203084061 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-27928 · Aviso do Fabricante