CVE-2026-54121 Escalada de privilegios en Active Directory Certificate Services

Qué es CVE-2026-54121

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado escalar privilegios a través de la red.

Productos y versiones afectadas

• Microsoft Windows 10 Version 1607

  • desde 10.0.14393.0 hasta antes de 10.0.14393.9339

• Microsoft Windows 10 Version 1809

  • desde 10.0.17763.0 hasta antes de 10.0.17763.9020

• Microsoft Windows Server 2012

  • desde 6.2.9200.0 hasta antes de 6.2.9200.26226

• Microsoft Windows Server 2012 (Server Core installation)

  • desde 6.2.9200.0 hasta antes de 6.2.9200.26226

• Microsoft Windows Server 2012 R2

  • desde 6.3.9600.0 hasta antes de 6.3.9600.23291

• Microsoft Windows Server 2012 R2 (Server Core installation)

  • desde 6.3.9600.0 hasta antes de 6.3.9600.23291

• Microsoft Windows Server 2016

  • desde 10.0.14393.0 hasta antes de 10.0.14393.9339

• Microsoft Windows Server 2016 (Server Core installation)

  • desde 10.0.14393.0 hasta antes de 10.0.14393.9339

• Microsoft Windows Server 2019

  • desde 10.0.17763.0 hasta antes de 10.0.17763.9020

• Microsoft Windows Server 2019 (Server Core installation)

  • desde 10.0.17763.0 hasta antes de 10.0.17763.9020

• Microsoft Windows Server 2022

  • desde 10.0.20348.0 hasta antes de 10.0.20348.5386

• Microsoft Windows Server 2025

  • desde 10.0.26100.0 hasta antes de 10.0.26100.33158

Qué hacer

1. Verificá si usás Windows 10 Version 1607 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• AnibusCode/CVE-2026-54121-Certighost ↗🛡 Official AI Security Tool module for CVE-2026-54121 (Certighost): AD CS certificate abuse deep-dive, defensive audit workflows, and safe in-app console execution for authorized Active Directory security testing.PUBLICADO 19 OCT · 16:42

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

MADUREZ DEL EXPLOIT (E)

No probado

NIVEL DE REMEDIACIÓN (RL)

Corrección oficial

CONFIANZA DEL INFORME (RC)

Confirmada

Abrir la calculadora completa →

Descripción original

Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network.

Referencias

• msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54121VENDOR-ADVISORY · PATCH

Historial de la alerta

1. 19 OCT · 16:42EXPLOIT PÚBLICO Se publicó el repositorio AnibusCode/CVE-2026-54121-Certighost.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.