Microsoft Teams für Android: Spoofing aufgrund eines Fehlers bei der Ursprungsprüfung

Zusammenfassung

Ein Fehler bei der Ursprungsprüfung in Microsoft Teams für Android erlaubt einem nicht autorisierten Angreifer über das Netzwerk Spoofing. Laut CVSS-Vektor sind weder Berechtigungen noch Benutzerinteraktion nötig, und die Angriffskomplexität ist gering. Der CVSS-Vektor bewertet die Auswirkung auf die Vertraulichkeit als hoch, während Microsoft das Problem als Spoofing einstuft; die genaue Auswirkung ist öffentlich nicht bestätigt.

Betroffen

• Microsoft Teams für Android ab 1.0.0 vor 1416/1.0.0.2026202302
• Quelle: CVE-Eintrag (CNA: Microsoft)

Behoben in

• Build 1416/1.0.0.2026202302 wird laut CVE-Eintrag als erste korrigierte Version angenommen; auf der MSRC-Seite nicht bestätigt. Vor einer Compliance-Meldung in der MSRC-Advisory prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Laut einem Aggregator und dem Microsoft-Temporalvektor E:U (Unproven) nicht als aktiv ausgenutzt bekannt
• Kein öffentlicher Proof-of-Concept gefunden
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial
• NVD-Status: Awaiting Analysis

Unsere Empfehlung

• Alle Android-Geräte mit Microsoft Teams und deren Build-Nummern inventarisieren
• Teams für Android auf Build 1416/1.0.0.2026202302 oder neuer aktualisieren (Build zuerst in der MSRC-Advisory prüfen)
• Automatische App-Updates erzwingen und korrigierte Builds über MDM oder Google-Play-Verwaltung bestätigen
• Unverwaltete (BYOD-)Smartphones, die auf Firmen-Teams-Daten zugreifen, prioritär behandeln
• MSRC und NVD auf Änderungen des Ausnutzungsstatus prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE Record CVE-2026-69901 www.cve.org
• Strix CVE summary (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:13.