SchwachstelleBSI CERT-Bund

    Schwachstellen in Microsoft Developer Tools

    Teilen

    Eigenanreicherung – kein Mirror der Originalquelle

    Ein authentisierter Angreifer kann Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server, Microsoft PowerShell, Microsoft ASP.NET, Microsoft .NET, Microsoft 365 Apps, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026 und Microsoft Visual Studio Code ausnutzen, um Privilegien zu erhöhen, Code auszuführen, Informationen offenzulegen, Sicherheitsmechanismen zu umgehen und einen Denial of Service herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.

    Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.

    Ausgabe bei BSI CERT-Bund lesen

    Vollständiges Advisory

    Hochbsi:WID-SEC-2026-448150 verknüpfte CVEs

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server, Microsoft PowerShell, Microsoft ASP.NET, Microsoft .NET, Microsoft 365 Apps, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026 und Microsoft Visual Studio Code ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service herbeizuführen. Azure ist eine Cloud Computing-Plattform von Microsoft. Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte. PowerShell ist ein plattformübergreifendes Framework von Microsoft zur Automatisierung, Konfiguration und Verwaltung von Systemen, das einen Kommandozeileninterpreter inklusive Skriptsprache bietet. Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks. Microsoft .NET ist ein Software-Framework für die Entwicklung und Ausführung von Anwendungen. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen. Visual Studio Code ist ein Quelltext-Editor von Microsoft.

    Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4481

    ID