Microsoft
CVE-2026-96252
Active Directory Federation Services (AD FS) Spoofing Vulnerability
Critical9.1
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
Impact: Spoofing
Product ที่ได้รับผลกระทบ
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012, 2012 R2, 2016, 2019, 2022, 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5126646, KB5126651, KB5126655, KB5126835, KB5126836, KB5126868
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-96252 | Critical9.1 v3.1 | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile