Microsoft Windows PowerShell: Code-Injection (CWE-94) ermöglicht Codeausführung

Zusammenfassung

Windows PowerShell enthält eine Code-Injection-Schwachstelle (CWE-94), mit der Code auf dem System ausgeführt werden kann. Laut CVE-Eintrag kann ein nicht autorisierter Angreifer mit lokalem Zugriff und ohne Berechtigungen sie ausnutzen, wobei eine Benutzerinteraktion nötig ist (CVSS 3.1: 7.8). Der Titel des Eintrags nennt Remote Code Execution, was der Beschreibung widerspricht; ob ein Angriff auch aus der Ferne möglich ist, bleibt bis zur Klärung durch Microsoft unbestätigt.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2 und 26H1 (26H2 laut CVE-Eintrag)
• Windows Server 2016, 2019 und 2022 (inklusive Server-Core-Installationen)
• Die Versionsbereiche stammen aus dem CVE-Eintrag und aus Sekundärquellen, die sich teilweise widersprechen. Auf MSRC prüfen.

Behoben in

Unbekannt. Es wurde kein Herstellertext gefunden, der das korrigierende Update (KB) nennt. Sekundärquellen nennen Builds wie 10.0.19044.7846, 10.0.26100.9968 und 10.0.20348.5870. Die korrigierte Version pro Windows-Version auf MSRC bestätigen.

Umgehung

Unbekannt. Für diese CVE wurde keine Umgehungsmassnahme gefunden.

Ausnutzung

• Senserva führt die CVE als nicht ausgenutzt.
• Es wurde kein Eintrag im CISA-KEV-Katalog, kein öffentlicher Proof of Concept und keine Herstellerangabe zu einer Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Der EPSS-Wert ist nicht verfügbar.

Unsere Empfehlung

• Prüfen, welche Windows-Versionen im Einsatz sind und ob sie noch unterstützt werden, insbesondere Windows-10-Geräte.
• Die Windows-Updates vom November 2026 auf betroffenen Systemen installieren, zuerst auf Windows-10-Endgeräten und gemeinsam genutzten Administrationsarbeitsplätzen.
• Lokale Berechtigungen einschränken und Application Control einsetzen, um die Auswirkungen bösartiger Skripte oder Dateien zu verringern.
• Nach dem Patchen die MSRC-Seite und den CISA-KEV-Katalog erneut prüfen, da sich der Status ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide (CVE-2026-124225) msrc.microsoft.com
• CVE Record CVE-2026-124225 www.cve.org
• Strix CVE-2026-124225 www.strix.ai
• Senserva KB 5132059 senserva.com
• Rescana Patch Tuesday November 2026 www.rescana.com
• NewsBeep Patch Tuesday roundup www.newsbeep.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:25.