CVE-2025-58726

Escalade de privilèges sur les serveurs Windows via SMB

Une vulnérabilité d’escalade de privilèges, identifiée comme CVE-2025-58726, touche les serveurs Windows SMB. Elle résulte d’un contrôle d’accès inadéquat permettant à un attaquant, via le réseau, d’obtenir des droits supérieurs.

Points clés:

• La vulnérabilité permet une élévation de privilèges jusqu’au niveau SYSTEM sur des machines jointes à un domaine.
• Elle exploite la combinaison de SPN (Service Principal Names) mal configurés et d’attaques par réflexion Kerberos.

Vulnérabilité:

• CVE-2025-58726: Escalade de privilèges sur les serveurs Windows SMB due à un contrôle d’accès défaillant.

Recommandations:

• Les correctifs de sécurité ont été publiés par Microsoft en octobre 2025. Il est essentiel de les appliquer.

Source