CVE-2026-103576
CVE-2026-103576 · Active Directory Federation Services (AD FS) Spoofing Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
CVSS 6.5 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
windows 10 version 1607
- Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows 10 version 1809
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2016
- Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows server 2016 (server core installation)
- Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows server 2019
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2019 (server core installation)
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2022
- Softwareversionen
- ≥ 10.0.20348.0, < 10.0.20348.5761: Betroffen (custom)
Auf 10.0.20348.5761 aktualisieren
windows server 2025
- Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)
Auf 10.0.26100.33650 aktualisieren
windows server 2025 (server core installation)
- Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)
Auf 10.0.26100.33650 aktualisieren