Неправильное кодирование или экранирование вывода в службах сертификатов Active Directory (AD CS) позволяет авторизованному злоумышленнику локально повысить свои привилегии.