Microsoft Windows: Rechteausweitung in Modern Device Management (MDM)

Zusammenfassung

Eine fehlende Authentifizierung für eine kritische Funktion in der Windows-Komponente Modern Device Management (MDM) erlaubt einem berechtigten lokalen Benutzer, seine Privilegien zu erweitern. Ein Angreifer benötigt lokalen Zugriff und Zugangsdaten mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung kann zu einer hohen Beeinträchtigung der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen.

Betroffen

• Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807; - Windows 10 Version 22H2: Builds 10.0.19045.0 bis unter 10.0.19045.7807; - Windows 11 Version 23H2: Builds 10.0.22631.0 bis unter 10.0.22631.7652; - Windows 11 Version 24H2: Builds 10.0.26100.0 bis unter 10.0.26100.9711; - Windows 11 Version 25H2: Builds 10.0.26200.0 bis unter 10.0.26200.9711; - Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231; - Windows 11 Version 26H2: Builds 10.0.26300.0 bis unter 10.0.26300.9711; - Windows Server 2022: Builds 10.0.20348.0 bis unter 10.0.20348.5761; - Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer; - Windows 10 Version 22H2: 10.0.19045.7807 oder neuer; - Windows 11 Version 23H2: 10.0.22631.7652 oder neuer; - Windows 11 Version 24H2: 10.0.26100.9711 oder neuer; - Windows 11 Version 25H2: 10.0.26200.9711 oder neuer; - Windows 11 Version 26H1: 10.0.28000.3231 oder neuer; - Windows 11 Version 26H2: 10.0.26300.9711 oder neuer; - Windows Server 2022: 10.0.20348.5761 oder neuer; - Windows Server 2025: 10.0.26100.33650 oder neuer

Umgehung

Unbekannt. In den geprüften Quellen wird keine Umgehungsmassnahme beschrieben; bitte das Microsoft-Advisory prüfen.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung; - Nicht im CISA-KEV-Katalog aufgeführt; - EPSS unter 1 Prozent; - In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Windows-Geräte identifizieren, insbesondere Windows 10 Version 21H2, und prüfen, ob der installierte Build der fixen Version entspricht; - Das Sicherheitsupdate vom Oktober 2026 vorrangig auf gemeinsam genutzten, Kiosk- und Hochrisiko-Endgeräten installieren; - Bei Windows 10 Version 21H2 prüfen, ob das Gerät noch Sicherheitsupdates erhält (LTSC oder ESU), andernfalls eine Migration planen; - Lokale Administratorrechte überprüfen und nicht benötigte lokale Konten entfernen; - Das Microsoft-Advisory auf Änderungen bei Umgehungsmassnahmen oder Berichte zur Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83654 msrc.microsoft.com
• Vulners: CVE.org CNA record mirror CVE-2026-83654 vulners.com
• OpenCVE: CVE-2026-83654 app.opencve.io
• Vulners NVD record CVE-2026-83654 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:27.