PT-2026-32848 · Microsoft · Windows Admin Center
Ben Zamir
+3
·
Publicado
2026-04-14
·
Atualizado
2026-04-28
·
CVE-2026-32196
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
Windows Admin Center (versões afetadas não especificadas)
Description
A neutralização inadequada de entradas durante a geração de páginas web leva ao cross-site scripting (XSS), que é uma falha onde scripts maliciosos são injetados em sites confiáveis. Um invasor não autorizado pode criar uma URL de gateway maliciosa que dispara um XSS baseado em resposta no tratamento de erros do software. Quando visitada por um administrador do Azure privilegiado, isso permite a execução de JavaScript sob a origem do software. Isso pode resultar na execução arbitrária de PowerShell em todos os servidores gerenciados aos quais a vítima tem acesso, sem a necessidade de credenciais. Em implantações locais, essa cadeia permite o roubo de tokens de acesso e atualização do Azure do armazenamento local, possibilitando a personificação total do locatário e a movimentação lateral para o EntraID e Azure.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows Admin Center