---
title: "ESC8: definicja i znaczenie"
description: "Ścieżka nadużycia internetowego punktu rejestracji certyfikatów, gdy przyjmuje on uwierzytelnianie NTLM bez wystarczającej ochrony przed przekazaniem uwierzytelnienia."
publisher: "Najnowsze Informacje"
language: "pl-PL"
type: "definition"
canonical_url: "https://najnowsze-informacje.pl/definicje/esc8"
markdown_url: "https://najnowsze-informacje.pl/definicje/esc8/index.md"
date_published: "2026-11-06T17:45:42.202Z"
date_modified: "2026-11-06T17:45:42.203Z"
aliases: []
detected_source_name: "Microsoft Security Blog"
detected_source_url: "https://www.microsoft.com/en-us/security/blog/2026/10/30/help-desk-impersonation-ad-cs-abuse-investigating-esc1-esc8-intrusion-paths/"
---

# ESC8

> Ścieżka nadużycia internetowego punktu rejestracji certyfikatów, gdy przyjmuje on uwierzytelnianie NTLM bez wystarczającej ochrony przed przekazaniem uwierzytelnienia.

## Definicja

ESC8 dotyczy sytuacji, w której uwierzytelnianie NTLM domenowego konta może zostać przekazane do usługi Web Enrollment AD CS. Jeśli usługa zaakceptuje takie żądanie, atakujący może próbować uzyskać certyfikat powiązany z przekazaną tożsamością.

## Zastosowanie pojęcia w artykułach
- [Podszywanie się pod help desk otworzyło drogę do nadużycia AD CS](https://najnowsze-informacje.pl/cyberbezpieczenstwo/podszywanie-sie-pod-help-desk-otworzylo-droge-do-naduzycia-ad-cs)

---
## Informacje do cytowania
- **Data publikacji:** 2026-11-06T17:45:42.202Z
- **Ostatnia aktualizacja:** 2026-11-06T17:45:42.203Z
- **Adres kanoniczny:** [https://najnowsze-informacje.pl/definicje/esc8](https://najnowsze-informacje.pl/definicje/esc8)
- **Wersja Markdown:** [https://najnowsze-informacje.pl/definicje/esc8/index.md](https://najnowsze-informacje.pl/definicje/esc8/index.md)

**Sugerowane cytowanie:**

> Najnowsze Informacje, „ESC8: definicja i znaczenie”, 2026-11-06, https://najnowsze-informacje.pl/definicje/esc8