CVE-2022-33679
Vulnerabilidade de Elevação de Privilégio no Windows Kerberos
- Publicado
- 13 de set. de 2022
- Atualizado
- 11 de mar. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 95,9%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de elevação de privilégio no Windows Kerberos
Fontes
PoC do CVE-2022-33679
- CVE-2022-33679Exploit
Um dia baseado em https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html
PoC do CVE-2022-33679
- Kerberos_CVE-2022-33679Exploit
Exploit em Python para CVE-2022-33679 visando autenticação Kerberos para realizar escalonamento de privilégios em controladores de domínio Windows através de reutilização de chave de sessão RC4.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.