FICHE CVE
CVE-2026-65777
Publiée le 2026-08-11 · Dernière modification le 2026-08-14
🇫🇷 EN BREF
Les systèmes Windows Active Directory utilisant un chiffrement faible sont sensibles à un contournement des fonctionnalités de sécurité. Un attaquant disposant d'identifiants utilisateur de bas niveau peut exploiter cette faille via le réseau pour modifier des données système, bien que l'attaque soit techniquement difficile à exécuter. Aucune interaction de l'utilisateur n'est requise pour réaliser l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Inadequate encryption strength in Windows Active Directory allows an authorized attacker to bypass a security feature over a network.