BDU:2026-00475 (CVE-2026-20965)

Уязвимость средства управления серверами Windows Admin Center, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2026-01-16

Описание

Уязвимость средства управления серверами Windows Admin Center связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем отправки специально созданного HTTPS-запроса

Затрагиваемое ПО и версии

Windows Admin Center in Azure Portal (до 0.70.0.0)

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20965

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20965

Проверьте безопасность своего сайта и почты → Полная проверка домена