AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung

Beschreibung

In den Active Directory Federation Services (AD FS) besteht eine unzureichende Granularität der Zugriffskontrolle, über die ein bereits authentifizierter Angreifer lokal seine Rechte ausweiten kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates des Herstellers einspielen, sobald sie verfügbar sind.

Changelog

1. 2026-07-14 · zuletzt

   • Zusätzlich betroffen: microsoft-windows.

2. 2026-07-14

   • Neu im CISA-KEV-Katalog: wird aktiv ausgenutzt.

3. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in N-able (N-central / Take Control)

• Fortinet FortiClient EMS – Improper Access Control KEV CVE-2026-35616
• Ubiquiti UniFi OS: unzureichende Zugriffskontrolle KEV CVE-2026-34908
• Joomla JCE-Editor: Unauthentifizierte PHP-Code-Ausführung KEV CVE-2026-48907
• Cisco FMC/SCC – Deserialisierung nicht vertrauenswürdiger Daten (Remote Code Execution) KEV CVE-2026-20131
• Microsoft Windows Kernel – Unzureichende Zugriffskontrolle (IOCTL) KEV CVE-2024-21338
• N-able N-central – Authentication Bypass über einen alternativen Pfad KEV CVE-2026-18556