CVE-2025-60704

Les systèmes Windows utilisant l'authentification Kerberos sont touchés par l'absence d'une étape cryptographique, ce qui peut permettre à un attaquant non authentifié de prendre le contrôle administratif total d'une machine. Pour y parvenir, l'attaquant doit disposer d'un accès réseau et doit inciter un utilisateur légitime à effectuer une action spécifique. Bien que l'exploitation soit complexe à mettre en œuvre, elle entraîne un compromis complet de la confidentialité, de l'intégrité et de la disponibilité du système cible.