Microsoft Configuration Manager: SQL-Injection führt zu Rechteausweitung

Zusammenfassung

Eine SQL-Injection-Schwachstelle in Microsoft Configuration Manager (ConfigMgr) erlaubt einem authentisierten Angreifer mit einem Konto mit niedrigen Rechten eine Rechteausweitung. Für den Angriff ist ein Zugriff aus dem benachbarten Netzwerk nötig, nicht aus dem Internet, und die Angriffskomplexität ist hoch. ConfigMgr verfügt über privilegierte Kontrolle über viele Endgeräte, weshalb ein erfolgreicher Angriff einen grossen Teil der verwalteten Umgebung betreffen könnte. Der CVSS-3.1-Basiswert beträgt 8.0; die Analyse durch NVD war zum Zeitpunkt der Erstellung noch ausstehend.

Betroffen

• Microsoft Configuration Manager: 1.0.0 bis vor 5.00.9135.1042
• Configuration Manager 2509: 1.0.0 bis vor 5.00.9141.1041
• Configuration Manager 2603: 1.0.0 bis vor 5.00.9146.1027
• Configuration Manager 2503: von Drittquellen als betroffen aufgeführt, genauer Bereich unbekannt

Behoben in

• Sicherheitsupdate KB39398030 (Microsoft Learn) behebt CVE-2026-70049.
• Version 2603: KB39398030 direkt anwenden.
• Versionen 2509 und 2503: KB39398030 anwenden, nachdem die erforderlichen Update-Rollups installiert wurden.
• Genauer Fix-Build für 2503: Unbekannt.
• Die Liste der Voraussetzungen auf der Herstellerseite war nicht vollständig lesbar; vor der Verteilung prüfen.

Umgehung

Unbekannt. Es ist kein vom Hersteller veröffentlichter Workaround bekannt; das Einspielen des Patches ist die angegebene Behebung.

Ausnutzung

• Nicht in CISA KEV aufgeführt.
• CISA-SSVC-Bewertung im CVE-Eintrag: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der Vektor enthält E:P (Proof of Concept), eine vom Hersteller gelieferte temporale Metrik; es wurde kein öffentlicher PoC oder Exploit-Bericht gefunden.
• EPSS etwa 0.023.

Unsere Empfehlung

• Alle ConfigMgr-Versionen (2503, 2509, 2603 und ältere) inventarisieren und die Site-Server sowie deren SQL-Datenbanken identifizieren.
• KB39398030 mit den erforderlichen Update-Rollups installieren oder das gleichwertige, von Microsoft aufgeführte Update für den eigenen Zweig; den Build für 2503 beim Hersteller bestätigen.
• Sicherstellen, dass kein ConfigMgr-Site-System (Management Point, Distribution Point, SMS Provider) aus dem Internet erreichbar ist.
• ConfigMgr-Konsolenrechte und Konten mit niedrigen Rechten einschränken; Admin- und SQL-Logs auf unerwartete Anmeldungen oder neue SQL-Logins prüfen.
• NVD und CISA KEV auf Aktualisierungen prüfen, da die NVD-Analyse noch ausstehend war.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-70049 msrc.microsoft.com
• Microsoft Learn: Security update KB39398030 for ConfigMgr 2603 learn.microsoft.com
• Vulners: NVD record CVE-2026-70049 vulners.com
• Vulners: CVEList record CVE-2026-70049 vulners.com
• Strix: CVE-2026-70049 www.strix.ai
• OpenCVE: CVE-2026-70049 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:25.