Microsoft
CVE-2026-96222
Active Directory Federation Services (AD FS) Spoofing Vulnerability
High7.4
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
Impact: Spoofing
Product ที่ได้รับผลกระทบ
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012 R2, 2016, 2019, 2022, 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5126646, KB5126651, KB5126655, KB5126836, KB5126868
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-96222 | High7.4 v3.1 | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile