CVE-2022-26923: presente nel catalogo CISA KEV

CVE-2022-26923 · CVSS 8.8 HIGH · EPSS 83% · KEV 2022-08-18

Active Directory Domain Services Elevation of Privilege Vulnerability

CVE-2022-26923 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2022-08-18.
• Scadenza di remediation federale: 2022-09-08.
• Oltre quella data da 1437 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 83%.
• Codice di exploit pubblico: funzionante.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2022-26923

• AD CS Becomes an Identity Escalation Layer (2026-05-12)

Fonti primarie

• NVD record
• CISA KEV catalog
• Metasploit: auxiliary/admin/dcerpc/cve_2022_26923_certifried

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.