Vulnerabilidad de ejecución remota de código en Active Directory de Windows (CVE-2026-119948)

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Servidores Windows con Active Directory en varias versiones

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Herramienta popular · Compromiso total

CVE-2026-119948 ↗

Qué hacer

Aplicar las actualizaciones de seguridad de Microsoft que corrigen CVE-2026-119948

Lo esencial

Microsoft ha lanzado actualizaciones de seguridad para corregir la vulnerabilidad CVE-2026-119948 en Windows Active Directory.
Según la fuente, el fallo permitiría a un atacante autorizado ejecutar código a través de la red.
La vulnerabilidad afecta a diversas versiones de servidores de Windows.

Por qué importa

Si administras servidores con Active Directory, conviene aplicar las actualizaciones de Microsoft cuanto antes, porque un fallo de ejecución remota de código en el directorio central de una red puede comprometer muchos sistemas.

La checklist detrás del nivel

Checklist · 3 de 10 con sí

Sí	Afecta a equipos técnicos	Active Directory en Windows Server lo operan equipos de TI y operaciones en empresas.
No	Infraestructura básica	Es un producto de un único fabricante, aunque muy extendido; no es software básico de casi todos los equipos.
Sí	Herramienta popular	Windows y Active Directory son sistemas muy usados en entornos empresariales.
No	Se está explotando	Blog elhacker.NET: solo informa de la vulnerabilidad y la actualización; no menciona ataques reales.
No	Exploit público	Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicada.
No	En remoto, sin credenciales	CVSSCVSS: CVE-2026-119948 AV:N/PR:L/UI:N
Sí	Compromiso total	CVSSCVE-2026-119948: CVSS califica como alto el impacto en confidencialidad e integridad
No	Secretos expuestos	Blog elhacker.NET: no informa de robo ni exposición de credenciales o datos.
No	Cadena de suministro	Blog elhacker.NET: se trata de una vulnerabilidad corregida con actualizaciones, no de código malicioso distribuido.
No	Aún sin corrección	Blog elhacker.NET: Microsoft ha lanzado actualizaciones de seguridad que corrigen el fallo.

El registro oficial

De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.

CVE-2026-119948 ↗CVSS 7.5 high AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Windows Active Directory Remote Code Execution Vulnerability
Explotado
No está en el catálogo de explotadas de CISA
Debilidad
CWE-121
NVD GHSA-jmq7-4hrr-659v

Fuente

Vulnerabilidad RCE en Windows Active Directory permite ejecutar código en red ↗ Blog elhacker.NET · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles