Microsoft PowerShell: XML External Entity Reference ermöglicht Informationsoffenlegung

Zusammenfassung

Microsoft PowerShell 7.6 und 7.7 enthalten eine Schwachstelle durch XML External Entity Reference (XXE, CWE-611). Ein entfernter, nicht authentifizierter Angreifer kann über das Netzwerk Informationen vom betroffenen System auslesen, allerdings nur, wenn ein Benutzer zur Interaktion verleitet wird und die Umgebung von Angreifern kontrolliertes XML verarbeitet. Der CVE-Eintrag beschreibt ausschliesslich eine Informationsoffenlegung ohne angegebene Auswirkungen auf Integrität oder Verfügbarkeit.

Betroffen

• PowerShell 7.6: 7.6.0 bis vor 7.6.10
• PowerShell 7.7: 1.0.0 bis vor 7.7.0 (Bereich gemäss CNA; auf MSRC zu verifizieren)
• Windows PowerShell 5.1: im CVE-Eintrag nicht aufgeführt; auf MSRC zu bestätigen

Behoben in

• PowerShell 7.6: 7.6.10 (gemäss CVE-Eintrag; noch nicht durch die Herstellerwarnung bestätigt)
• PowerShell 7.7: 7.7.0 (gemäss CVE-Eintrag; noch nicht durch die Herstellerwarnung bestätigt)
• Hinweis: Die GitHub-Versionshinweise zu 7.6.10 nennen keine XML- oder Sicherheitskorrektur; dieser Widerspruch ist offen.

Umgehung

Unbekannt.

• Bis die Herstellerhinweise bestätigt sind, einschränken, welche Skripte und Konten XML aus nicht vertrauenswürdigen Quellen verarbeiten.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Gemäss den geprüften Quellen nicht im CISA KEV-Katalog (auf der CISA-Website zu bestätigen).
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Prüfen, ob PowerShell 7.6 oder 7.7 installiert ist, insbesondere auf Servern, Admin-Arbeitsplätzen und Automatisierungshosts, die extern stammendes XML verarbeiten.
• Windows PowerShell 5.1-Hosts anhand der MSRC-Warnung prüfen.
• Sobald die festen Build-Versionen von MSRC bestätigt sind, PowerShell 7.6 und 7.7 im regulären Patch-Zyklus aktualisieren.
• Auf öffentliche Proof-of-Concept-Exploits und eine Aufnahme in den KEV-Katalog achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• PowerShell 7.6.10 release github.com
• Rapid7 Patch Tuesday, November 2026 www.rapid7.com
• Strix CVE mirror (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:18.