CVE-2026-103576
CVE-2026-103576 · Active Directory Federation Services (AD FS) Spoofing Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
CVSS 6.5 · Средний · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
windows 10 version 1607
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.9612: Затронуто (custom)
Обновитесь до 10.0.14393.9612
windows 10 version 1809
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.9376: Затронуто (custom)
Обновитесь до 10.0.17763.9376
windows server 2016
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.9612: Затронуто (custom)
Обновитесь до 10.0.14393.9612
windows server 2016 (server core installation)
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.9612: Затронуто (custom)
Обновитесь до 10.0.14393.9612
windows server 2019
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.9376: Затронуто (custom)
Обновитесь до 10.0.17763.9376
windows server 2019 (server core installation)
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.9376: Затронуто (custom)
Обновитесь до 10.0.17763.9376
windows server 2022
- Версии
- ≥ 10.0.20348.0, < 10.0.20348.5761: Затронуто (custom)
Обновитесь до 10.0.20348.5761
windows server 2025
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.33650: Затронуто (custom)
Обновитесь до 10.0.26100.33650
windows server 2025 (server core installation)
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.33650: Затронуто (custom)
Обновитесь до 10.0.26100.33650