https://cyberveille.ch/tags/cve-2026-27912/ Recent content in CVE-2026-27912 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 08 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-08-cve-2026-27912-resetnightmare-poc-de-reinitialisation-de-mot-de-passe-via-kerberos-change-password/ Thu, 08 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-08-cve-2026-27912-resetnightmare-poc-de-reinitialisation-de-mot-de-passe-via-kerberos-change-password/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié sur GitHub (semperis-community/resetnightmare), cet article présente un <strong>outil Proof-of-Concept (PoC)</strong> pour la vulnérabilité <strong>CVE-2026-27912</strong>, baptisée <strong>ResetNightmare</strong>.</p> <h2 id="-description-de-la-vulnérabilité">🧩 Description de la vulnérabilité</h2> <p><strong>ResetNightmare</strong> est une <strong>faille de validation dans le protocole Kerberos Change Password</strong> affectant les <strong>contrôleurs de domaine Active Directory non patchés</strong>. Elle permet à un attaquant de <strong>réinitialiser le mot de passe de n&rsquo;importe quel compte utilisateur ou ordinateur</strong> sans connaître le mot de passe actuel.</p>