CVE-2026-70005

Orta

Açıklama

Active Directory Federation Services (AD FS) üzerindeki zayıf kimlik doğrulama, yetkisiz bir saldırganın ağ üzerinden bir güvenlik özelliğini atlatmasına olanak tanır.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

Ürün

Windows Server 2019

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-1390CWE-1390

Nasıl düzeltilir

Güncelleyin

Microsoft Windows Server 201910.0.17763.9376 ya da sonraki bir sürüm
Microsoft Windows Server 2019 (Server Core installation)10.0.17763.9376 ya da sonraki bir sürüm
Microsoft Windows Server 202210.0.20348.5761 ya da sonraki bir sürüm
Microsoft Windows Server 202510.0.26100.33650 ya da sonraki bir sürüm
Microsoft Windows Server 2025 (Server Core installation)10.0.26100.33650 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70005

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Microsoft Windows Server 2019	10.0.17763.0 ≤ v < 10.0.17763.9376	10.0.17763.9376
Microsoft Windows Server 2019 (Server Core installation)	10.0.17763.0 ≤ v < 10.0.17763.9376	10.0.17763.9376
Microsoft Windows Server 2022	10.0.20348.0 ≤ v < 10.0.20348.5761	10.0.20348.5761
Microsoft Windows Server 2025	10.0.26100.0 ≤ v < 10.0.26100.33650	10.0.26100.33650
Microsoft Windows Server 2025 (Server Core installation)	10.0.26100.0 ≤ v < 10.0.26100.33650	10.0.26100.33650

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.