CVE-2026-96222: Active Directory Federation Services (AD FS) Spoofing Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft .net8.0.0 и новее · до 8.0.5
• microsoft .net framework3.5
• microsoft .net framework4.6.2
• microsoft .net framework4.7
• microsoft .net framework4.7.1
• microsoft .net framework4.7.2
• microsoft .net framework4.8
• microsoft .net framework4.8.1
• microsoft visual studio 202217.14.0 и новее · до 17.14.42
• microsoft visual studio 202618.10.0 и новее · до 18.10.4
• microsoft windows 10 1607до 10.0.14393.9612
• microsoft windows 10 1809до 10.0.17763.9376
• microsoft windows server 2012все версии
• microsoft windows server 2012r2
• microsoft windows server 2016до 10.0.14393.9612
• microsoft windows server 2019до 10.0.17763.9376
• microsoft windows server 2022до 10.0.20348.5761
• microsoft windows server 2025до 10.0.26100.33650

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Microsoft .NET Framework 3.5

  • 3.5.0 и новее · до 2.0.50727.9188 AND 3.0.30729.9171затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2

  • 3.0.0.0 и новее · до 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.7.2

  • 4.7.0 и новее · до 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.8

  • 4.8.0 и новее · до 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.8.1

  • 4.8.1 и новее · до 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0затронута

• Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2

  • 4.7.0 и новее · до 4.7.4150.0затронута

• Microsoft Microsoft .NET Framework 4.8

  • 4.8.0 и новее · до 4.8.4811.0затронута

• Microsoft Microsoft .NET Framework 4.8.1

  • 4.8.0.0 и новее · до 4.8.9363.0затронута

• Microsoft Microsoft Visual Studio 2022 version 17.14

  • 17.14.0 и новее · до 17.14.42затронута

• Microsoft Microsoft Visual Studio 2026 version 18.10

  • 18.10.0 и новее · до 18.10.4затронута

• Microsoft System.Security.Cryptography.Xml

  • 10.0.0 и новее · до 8.0.5затронута

• Microsoft Windows 10 Version 1607

  • 10.0.14393.0 и новее · до 10.0.14393.9612затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-33824Windows Internet Key Exchange (IKE) Service Extensions Remote Code Execution VulnerabilityKEV
  92Срочно
• CVE-2018-8174A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine RemKEV
  86Срочно
• CVE-2026-21510Windows Shell Security Feature Bypass VulnerabilityKEV
  83Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2026-9620913 окт. 2026 г. · Windows Network File System Elevation of Privilege Vulnerability
  28Наблюдать
• ← РаньшеCVE-2026-9621713 окт. 2026 г. · Windows NTFS Elevation of Privilege Vulnerability
  31Наблюдать
• Позже →CVE-2026-9624313 окт. 2026 г. · Windows WalletService Elevation of Privilege Vulnerability
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.