Microsoft Windows Admin Center: Rechteerweiterung

Zusammenfassung

Windows Admin Center (WAC) in Versionen ab 1809.0 bis vor 2.1.36 ist laut CNA-Eintrag von einer Rechteerweiterung betroffen. Ein Angreifer mit einem authentifizierten Konto mit niedrigen Rechten im Netzwerk und mit Benutzerinteraktion kann höhere Rechte erlangen, mit potenziell hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Beschreibung des CVE nennt eine unzureichende Berechtigungsprüfung, der Eintrag listet aber CWE-78 (OS Command Injection), und der Hersteller hat den Mechanismus noch nicht erläutert. Die korrigierte Version muss beim MSRC bestätigt werden.

Betroffen

• Windows Admin Center ab 1809.0 bis vor 2.1.36, laut CNA-Eintrag (Version nicht verifiziert)

Behoben in

Unbekannt. Der CVE-Eintrag verweist auf 2.1.36, dies konnte jedoch nicht gegen das Sicherheitsadvisory des MSRC verifiziert werden. Die korrigierte Version ist im Advisory des MSRC zu prüfen.

Umgehung

Unbekannt. Es ist keine dokumentierte Workaround-Massnahme bekannt. Das Einspielen des Patches ist die erwartete Behebung.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung gefunden.
• Nur von einem externen Aggregator als nicht in KEV gelistet; nicht durch CISA bestätigt.
• CVSS-Temporalvektor E:U (Reifegrad des Exploit-Codes unbewiesen).
• Kein öffentlich verfügbarer Proof of Concept gefunden.

Unsere Empfehlung

• WAC auf die korrigierte Version aktualisieren, sobald der MSRC diese bestätigt.
• Prüfen, ob WAC installiert ist und welche Version läuft.
• WAC nicht aus dem Internet erreichbar machen und einschränken, wer sich am Gateway anmelden darf.
• Das Least-Privilege-Prinzip für WAC-Konten anwenden und Administratorzugriffe überprüfen.
• WAC-Hosts auf ungewöhnliche Rechteänderungen oder Anmeldungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record CVE-2026-122988 www.cve.org
• Strix CVE-2026-122988 www.strix.ai
• TechRepublic: Windows Admin Center privilege escalation www.techrepublic.com
• Microsoft Windows Admin Center download and updates aka.ms

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:51.