CVE-2026-56155
Unzureichende Granularität der Zugriffskontrolle in Active Directory Federation Services (AD FS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.
Aktiv ausgenutzt
- Seit dem 14.07.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 28.07.2026 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 17.08.2026 07.08.2026 20.07.2026 14.07.2026 14.07.2026 14.07.2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | windows 10 1607 | < 10.0.14393.9339 |
| microsoft | windows 10 1809 | < 10.0.17763.9020 |
| microsoft | windows server 2012 | - |
| microsoft | windows server 2016 | < 10.0.14393.9339 |
| microsoft | windows server 2019 | < 10.0.17763.9020 |
| microsoft | windows server 2022 | < 10.0.20348.5386 |
| microsoft | windows server 2025 | < 10.0.26100.33158 |
Verwandte Artikel
Microsoft drängt zur Migration von Server 2016 vor dem Support-Ende im Januar 2027
Microsoft drängt zur Migration von Server 2016 vor dem Support-Ende im Januar 2027
Patch Tuesday Juli 2026 Rekord: Über 570 Fixes, KI beschleunigt das Rennen um Schwachstellen
Der Patch Tuesday Juli 2026 bringt über 570 Fixes. KI beschleunigt die Fehlersuche. Erfahren Sie mehr zu den 60 kritischen Lücken und drei Zero-Days.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.