Résumé
Le 14 juillet 2026, une faille de sécurité a été identifiée dans Active Directory Certificate Services (AD CS). Référencée sous CVE-2026-54121, cette vulnérabilité permet à un attaquant déjà autorisé de profiter d’un mauvais contrôle des droits pour obtenir des privilèges plus élevés sur le réseau, c’est-à-dire accéder à des fonctions ou données auxquelles il ne devrait pas avoir accès.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10 (HIGH)
EPSS : 1.05%
Code d’exploitation disponible : oui
Systèmes affectés
Windows 10 Version 1607 : < 10.0.14393.9339
Windows 10 Version 1809 : < 10.0.17763.9020
Windows Server 2012 : < 6.2.9200.26226
Windows Server 2012 (Server Core installation) : < 6.2.9200.26226
Windows Server 2012 R2 : < 6.3.9600.23291
Windows Server 2012 R2 (Server Core installation) : < 6.3.9600.23291
Windows Server 2016 : < 10.0.14393.9339
Windows Server 2016 (Server Core installation) : < 10.0.14393.9339
Windows Server 2019 : < 10.0.17763.9020
Windows Server 2019 (Server Core installation) : < 10.0.17763.9020
Windows Server 2022 : < 10.0.20348.5386
Windows Server 2025 : < 10.0.26100.33158
Windows Server 2025 (Server Core installation) : < 10.0.26100.33158
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-54121
CVE Details : https://www.cvedetails.com/cve/CVE-2026-54121/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-54121
CWE : https://www.cvedetails.com/cwe-details/CWE-285/