Alle verfügbaren Patches und Sicherheitsupdates für Microsoft Entra ID müssen umgehend installiert werden.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in the wild+12
- Hinweis auf verfuegbaren Angriffscode: exploit code+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-69836, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Microsoft warns of max severity Entra ID flaw exploited in attacks
Microsoft warnt vor einer kritischen Sicherheitslücke in Entra ID, die bereits aktiv ausgenutzt wird. Betroffen sind Nutzer der Identitäts- und Zugriffsmanagement-Plattform. Es wird dringend empfohlen, umgehend alle verfügbaren Patches zu installieren, um Angriffe abzuwehren.
SecBoard-Einordnung
Eine aktiv ausgenutzte kritische Schwachstelle in einer zentralen Identitätsmanagement-Plattform kann zu unbefugtem Zugriff auf Unternehmensressourcen und Daten führen. Die sofortige Behebung ist entscheidend, um die Integrität der Zugriffsverwaltung zu gewährleisten.
Realistisch schlimmster Fall: Unbefugter Zugriff auf Benutzerkonten und damit verbundene Systeme und Daten innerhalb der betroffenen Organisation, was zu Datenlecks oder Systemmanipulationen führen kann.
Im erfassten Bestand
- ▸CVE-2026-69836 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.1%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
Alle Organisationen, die Microsoft Entra ID (ehemals Azure AD) als Identitäts- und Zugriffsmanagement-Plattform nutzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (5)
- cpe:2.3:a:microsoft:azure_arc:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_managed_instance_for_apache_cassandra:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_web_apps:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:exchange_online:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Entra ID-Instanzen in Ihrer Organisation auf dem neuesten Patch-Level sind.
- ▸Stellen Sie sicher, dass die automatische Update-Funktion für Entra ID-Komponenten aktiviert und funktionsfähig ist.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Audit-Logs von Entra ID auf ungewöhnliche Anmeldeversuche oder Zugriffsaktivitäten, die vor der Patch-Installation stattgefunden haben könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Der spezifische CVE-Identifier der Schwachstelle wird nicht genannt.
- ▸Details zur Art der Ausnutzung oder den genauen Auswirkungen der Angriffe werden nicht genannt.
- ▸Informationen zu den Angreifern oder deren Motivation sind nicht verfügbar.
- ▸Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Active Directory / Entra extern erreichbar?
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„exploited in attacks“
„critical vulnerability in Entra ID ... actively exploited“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.