Active Directory 证书服务 (AD CS) 中输出编码或转义不当，允许授权攻击者提升本地权限。