CVE-2022-33679

AltoPublicado

Vulnerabilidad de elevación de privilegios en Windows Kerberos

Publicado: 13 sept 2022
Actualizado: 11 mar 2025
Asignación de CNA: microsoft
Evidencia observada: 8 ago 2026

CVSS primario

8,1/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

11,1 %

Moderado · próximos 30 días

Percentil: 95,9 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Una vulnerabilidad de Elevación de Privilegios de Windows Kerberos. Este ID de CVE es diferente de CVE-2022-33647

Fuentes

CVE-2022-33679PoC
poc de CVE-2022-33679
CVE-2022-33679Exploit
Un día basado en https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html
CVE-2022-33679PoC
PoC de CVE-2022-33679
Kerberos_CVE-2022-33679Exploit
Exploit en Python para CVE-2022-33679 dirigido a la autenticación Kerberos para realizar escalada de privilegios en controladores de dominio de Windows mediante la reutilización de claves de sesión RC4.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.