CVE-2026-103576
CVE-2026-103576 · Active Directory Federation Services (AD FS) Spoofing Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
CVSS 6.5 · Moyenne · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
windows 10 version 1607
- Versions du logiciel
- ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)
Mettez à jour vers 10.0.14393.9612
windows 10 version 1809
- Versions du logiciel
- ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)
Mettez à jour vers 10.0.17763.9376
windows server 2016
- Versions du logiciel
- ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)
Mettez à jour vers 10.0.14393.9612
windows server 2016 (server core installation)
- Versions du logiciel
- ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)
Mettez à jour vers 10.0.14393.9612
windows server 2019
- Versions du logiciel
- ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)
Mettez à jour vers 10.0.17763.9376
windows server 2019 (server core installation)
- Versions du logiciel
- ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)
Mettez à jour vers 10.0.17763.9376
windows server 2022
- Versions du logiciel
- ≥ 10.0.20348.0, < 10.0.20348.5761: Concernée (custom)
Mettez à jour vers 10.0.20348.5761
windows server 2025
- Versions du logiciel
- ≥ 10.0.26100.0, < 10.0.26100.33650: Concernée (custom)
Mettez à jour vers 10.0.26100.33650
windows server 2025 (server core installation)
- Versions du logiciel
- ≥ 10.0.26100.0, < 10.0.26100.33650: Concernée (custom)
Mettez à jour vers 10.0.26100.33650