PT-2026-32885 · Microsoft · Active Directory+1

Aniq Fakhrul · Publicado 2026-04-14 · Atualizado 2026-05-10 · CVE-2026-33826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Windows Active Directory versões anteriores ao Patch Tuesday de abril de 2026

Description A validação inadequada de entrada no Windows Active Directory permite que um invasor autorizado execute código arbitrário em uma rede adjacente. Este problema permite que invasores autenticados executem código malicioso por meio de chamadas RPC (Remote Procedure Call) especialmente criadas, que é um protocolo que permite que um programa solicite um serviço de um programa localizado em outro computador em uma rede.

Recommendations Atualize para a versão fornecida no Patch Tuesday de abril de 2026. Restrinja a acessibilidade de RPC do Controlador de Domínio. Implemente a segmentação de rede. Monitore o tráfego RPC.

Correção

RCE

DoS

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-05683

CVE-2026-33826

Produtos afetados

Active Directory

Windows

Referências · 19

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33826 · Aviso do Fabricante
• https://twitter.com/AlexeiBelous/status/2044735167298744388 · Publicação no Twitter
• https://reddit.com/r/crowdstrike/comments/1t9dzs4/crowdstrike_falcon_last_patch_tuesday_cve · Publicação no Reddit
• https://twitter.com/bountywriteups/status/2044637113086251075 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2044750856910676341 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2044401049918718337 · Publicação no Twitter
• https://twitter.com/CyberTech_In/status/2045036507891937707 · Publicação no Twitter
• https://twitter.com/leonov_av/status/2045127861229555952 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044358631584411993 · Publicação no Twitter
• https://twitter.com/AlexeiBelous/status/2045103804522099036 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-33826 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33826 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05683 · Nota de Segurança
• https://twitter.com/AlbanBeluli/status/2044816463710564606 · Publicação no Twitter
• https://twitter.com/Mahendrak29/status/2044244775340257720 · Publicação no Twitter