PT-2026-58259 · Microsoft · Active Directory Federation Services

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-56155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Active Directory Federation Services (versões afetadas não especificadas)

Description A granularidade insuficiente do controle de acesso permite que um invasor autorizado eleve privilégios localmente. Este problema envolve as Listas de Controle de Acesso (ACLs) do Distributed Key Management (DKM), que exigem configuração manual dos administradores para serem totalmente seguras.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-1220

Identificadores relacionados

CVE-2026-56155

Produtos afetados

Active Directory Federation Services

Referências · 19

• https://twitter.com/SecAlertsCo/status/2077184007264252040 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-56155 · Nota
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-56155 · Aviso do Fabricante
• https://i.redd.it/as3cb1d0i8dh1.png · Publicação no Reddit
• https://twitter.com/notCVE/status/2077140964892676554 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1uwomf2/cisa_adds_sonicwall_and_microsoft_vulnerabilities · Publicação no Reddit
• https://t.me/EchelonEyes/4759 · Publicação no Telegram
• https://twitter.com/windowsforum/status/2077180880028590480 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2077197307074802039 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1uwl9zf/microsoft_patch_tuesday_for_july_2026_snort_rules · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-56155 · Nota de Segurança
• https://twitter.com/The_Cyber_News/status/2077090185356214592 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2077110190562811957 · Publicação no Twitter
• https://twitter.com/horizon_secured/status/2077104523693244440 · Publicação no Twitter
• https://twitter.com/ThreatWire_/status/2077090404701257882 · Publicação no Twitter