Windows Shell: Relative Pfadtraversierung führt zu lokaler Rechteerweiterung

Zusammenfassung

Eine relative Pfadtraversierung (CWE-23) in Windows Shell erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, weshalb es typischerweise ein Folgeschritt nach Phishing oder Diebstahl von Zugangsdaten ist. Die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit wird als hoch eingestuft (CVSS 7.8); der CNA-Eintrag umfasst mehrere Windows-10-, Windows-11- und Windows-Server-Builds, einschliesslich Windows 10 1607.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2012 und Server Core: 6.2.9200.0 bis < 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: 6.3.9600.0 bis < 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis < 10.0.14393.9612

Behoben in

• Behoben im Microsoft-Sicherheitsupdate vom Oktober 2026 für jeden betroffenen Build (Build-Nummern gemäss CNA-Eintrag oben)
• Windows 10 Version 1607: 10.0.14393.9612
• KB-Nummer für Windows 10 1607: Unbekannt.
• KB-Artikel und behobene Builds vor dem Rollout im MSRC Security Update Guide prüfen.

Umgehung

• Keine dokumentiert. Unbekannt.
• Das Installieren des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert 0.00392 (sehr niedrig).
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Fehlende Treffer sind kein Beweis; vor dem Abschluss den CISA-KEV-Katalog erneut prüfen.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf gemeinsam genutzten Terminal-Servern und Mehrbenutzersystemen.
• Systeme mit Windows 10 Version 1607 identifizieren; diese sind nicht mehr im Mainstream-Support. Diese upgraden oder von nicht vertrauenswürdigen Benutzern isolieren.
• Lokale Anmeldungen auf die nötigen Konten beschränken und auf verdächtige Änderungen von Berechtigungen achten.
• Den CISA-KEV-Katalog und das MSRC-Advisory auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83873 msrc.microsoft.com
• OpenCVE: CVE-2026-83873 app.opencve.io
• Vulners CVE list record: CVE-2026-83873 vulners.com
• Vulners NVD mirror: CVE-2026-83873 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:44.