CVE-2022-26925

Windows LSA Spoofing Vulnerability

CVSS 8.1 HIGHEPSS 9.8%● KEVCWE-306

Vexday Risk Score

51Atención

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

CVSS 8.1EPSS 9.8%KEV simPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

10 may 2022Publicada en NVD

01 jul 2022Explotación activa (CISA KEV)

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

En resumen

Una vulnerabilidad de suplantación (spoofing) en la Autoridad de Seguridad Local (LSA) de Windows permite que un atacante falsifique credenciales o procesos legítimos. Esto podría permitir acceso no autorizado a datos sensibles o recursos del sistema engañando al sistema para que confíe en afirmaciones de seguridad falsas.

Detalle técnico

La vulnerabilidad en LSA de Windows (CWE-306: Autenticación Ausente) permite que un atacante falsifique credenciales de autenticación sin verificación adecuada. Un atacante autenticado o con acceso local puede manipular los mecanismos de validación de LSA para suplantar a usuarios o procesos privilegiados, obteniendo potencialmente acceso elevado o eludiendo la aplicación de políticas de seguridad.

Resumen generado y traducido por IA a partir de la descripción oficial.

Windows LSA Spoofing Vulnerability

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26925 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26925 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26925