Code Injection in Microsoft Defender for Linux ermöglicht Codeausführung im Netzwerk

Beschreibung

In Microsoft Defender for Linux wurde eine unsachgemässe Kontrolle der Code-Generierung (Code Injection) festgestellt, die es einem nicht authentifizierten Angreifer ermöglicht, Code über ein angrenzendes Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Defender

• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• Microsoft Windows Defender SmartScreen – Security Feature Bypass KEV CVE-2023-32049
• Microsoft Defender SmartScreen Security Feature Bypass Vulnerability KEV CVE-2022-44698
• Microsoft Defender Remote Code Execution Vulnerability KEV CVE-2021-1647