CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...