Microsoft Windows Server 2008 Service Pack 2 · Código de ataque público

PoC divulgada para falha de elevação de privilégios no Windows Server

27 de out. de 2026 · 1 min de leitura

Uma prova de conceito para a CVE-2025-27740 foi divulgada, segundo o perfil @ptdbugs. A falha é de autenticação fraca no Active Directory Certificate Services e permite a um atacante autorizado elevar privilégios pela rede. As fontes não mencionam correção; equipes devem localizar as versões afetadas, do Windows Server 2008 SP2 ao 2016.

Por Redação HIFY Radar Atualizado 27/10/2026 04:23 Receba isso todo dia →← Voltar ao feed 1 fonte

MédiaFalhaCódigo de ataque públicoCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Uma prova de conceito para a CVE-2025-27740 foi divulgada, segundo o perfil @ptdbugs. A falha está no Active Directory Certificate Services, da Microsoft: autenticação fraca permite que um atacante já autorizado eleve privilégios pela rede.

Por que importa

A lista de produtos afetados inclui Windows Server 2008 SP2, 2008 R2 SP1, 2012, 2012 R2 e 2016, inclusive em instalação Server Core, além de 6 outros produtos não detalhados. Se explorada, a falha dá privilégios maiores na rede a alguém que já tenha acesso autorizado, o que amplia o risco de movimentação interna após um comprometimento inicial.

O que fazer

Inventariar agora os servidores com as versões listadas, com atenção aos que executam Active Directory Certificate Services acessíveis pela rede. Monitorar uso anômalo de contas autorizadas enquanto não houver correção anunciada.

Para o time técnico

CVE: CVE-2025-27740
Afetados: Microsoft Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 e Windows Server 2012 R2 · Windows Server 2008 SP2, Windows Server 2008 R2 SP1, Windows Server 2012, Windows Server 2012 R2 e Windows Server 2016, cada um também na instalação Server Core, além de 6 produtos adicionais não listados na notificação.
Exploração: PoC/exploit divulgada; relatada pelo perfil @ptdbugs (notificação dbugs, PT ID PT-2025-15563). Nenhuma menção a exploração em campo ou entrada no KEV.
Correção: Correção a confirmar
Vetor: Componente: Active Directory Certificate Services (AD CS). Tipo de falha: autenticação fraca. Condição de exploração: requer um atacante autorizado (autenticado), atuando pela rede.
Mais detalhes: Notificação atribuída ao feed @ptdbugs, com PT ID PT-2025-15563 e link para o banco dbugs. A falha dá elevação de privilégios a um atacante já autorizado, portanto depende de credencial válida. Incidente em estágio de PoC, sem datas e sem correção citada nas fontes.