Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation

Beschreibung

In Microsoft Defender wurde eine unzureichende Granularität der Zugriffskontrolle festgestellt, die es einem authentifizierten Angreifer ermöglicht, lokal Berechtigungen zu eskalieren. Wird laut CISA KEV aktiv ausgenutzt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Defender

• Microsoft Defender Remote Code Execution Vulnerability KEV CVE-2021-1647
• Microsoft Defender SmartScreen Security Feature Bypass Vulnerability KEV CVE-2022-44698
• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Windows Defender SmartScreen – Security Feature Bypass KEV CVE-2023-32049
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Code Injection in Microsoft Defender for Linux ermöglicht Codeausführung im Netzwerk CVE-2026-21537