Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Clouddiensten wie Azure HorizonDB, Exchange Online, 365 Copilot und dem Copilot Chat in Edge ausnutzen, um seine Privilegien zu erweitern, um beliebigen Code auszuführen und um Informationen offenzulegen.
[UPDATE] [kritisch] Microsoft Clouddienste: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-06-16 07:09 UTC
- Importiert: 2026-06-19 04:00 UTC
- CVSS: 10.0
- Quelle-ID:
cert_bund - uid_hash:
89722c106eb6f9a686a0a1ed41ba7e0fbac67c0d344e32d793e2892de5bf8ae6
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
10 |
MEDIUM |
6.5 |
2026-06-04 |
|||
CRITICAL |
10 |
HIGH |
7.7 |
2026-06-04 |
|||
CRITICAL |
10 |
MEDIUM |
6.5 |
2026-06-04 |
|||
CRITICAL |
10 |
MEDIUM |
6.5 |
2026-06-04 |
|||
CRITICAL |
10 |
CRITICAL |
10 |
2026-06-04 |
|||
CRITICAL |
10 |
CRITICAL |
9.1 |
2026-06-04 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |