Microsoft PowerShell: Informationsoffenlegung durch unzureichend geschützte Zugangsdaten
Zusammenfassung
PowerShell 7 enthält unzureichend geschützte Zugangsdaten (CWE-522), wodurch ein nicht autorisierter Angreifer im Netzwerk Informationen offenlegen kann. Der Angriff erfordert eine Interaktion durch einen Benutzer sowie eine Bedingung mit hoher Komplexität, und der CVSS-Basiswert beträgt 6.1 (mittel). Welche Zugangsdaten konkret offengelegt werden und wie der technische Auslöser aussieht, ist öffentlich nicht beschrieben. Gemäss dem CNA-Eintrag von Microsoft ist keine Ausnutzung bekannt, und es wurde kein öffentlicher Proof of Concept gefunden.
Betroffen
- Microsoft PowerShell 7.6: 7.6.0 bis vor 7.6.10
- Microsoft PowerShell 7.7: aufgeführt als 1.0.0 bis vor 7.7.0 (untere Grenze ist mit MSRC zu verifizieren)
- PowerShell 7.5 und 7.4: nicht aufgeführt; Betroffenheit unbekannt
Behoben in
- PowerShell 7.6: 7.6.10 (abgeleitet aus der Grenze des CNA-Bereichs, noch nicht in den Release-Notes bestätigt)
- PowerShell 7.7: 7.7.0 (Zuordnung des Patches unbestätigt, bei MSRC prüfen)
Umgehung
Unbekannt.
Ausnutzung
- Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Offenlegung.
- Es wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
- Laut einem Aggregator nicht im CISA-KEV-Katalog aufgeführt; direkt bei CISA prüfen.
Unsere Empfehlung
- Alle PowerShell-7-Installationen inventarisieren, einschliesslich paralleler und MSIX-/Store-Installationen, und deren Versionen erfassen.
- PowerShell-7.6.x-Installationen auf 7.6.10 aktualisieren und 7.7-Installationen nach Prüfung bei MSRC auf dem aktuellen 7.7.x-Build halten.
- PowerShell-7.4- und 7.5-Installationen, die nicht mehr unterstützt werden, ausser Betrieb nehmen und deren Betroffenheit prüfen.
- Vorsorglich Zugangsdaten rotieren, die Skripte oder administrative Sitzungen möglicherweise gespeichert oder angezeigt haben, insbesondere Admin- und Automatisierungsgeheimnisse.
- MSRC und NVD erneut prüfen, sobald die NVD-Analyse veröffentlicht ist, da sich der betroffene Bereich oder der CVSS-Wert ändern kann.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-121669 msrc.microsoft.com
- CVE Record CVE-2026-121669 www.cve.org
- PowerShell v7.6.10 release github.com
- PowerShell support lifecycle learn.microsoft.com
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- Microsoft November 2026 Patch Tuesday (Cybersecurity News) cybersecuritynews.com
- Strix CVE-2026-121669 www.strix.ai
- PowerShell Core on OpenCVE app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.