Mittel27 / 100Konfidenz: Mittel

CVSS9.6EPSS0.8 %Über Netz erreichbarOhne Anmeldung

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.6+17
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-57099, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-70873

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-09 08:49 UTCMethodik

Red Team

[NEU] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation

CERT-Bund·9. September 2026, 08:49

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen in Microsoft Entwicklerwerkzeugen wie Visual Studio, .NET Framework und ASP.NET Core ermöglichen Angreifern die Privilegieneskalation, Umgehung von Sicherheitsmechanismen und Manipulation von Daten. Betroffen sind Nutzer auf Linux, MacOS X und Windows. Es wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu prüfen und umgehend entsprechende Updates zu installieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern, Privilegien zu eskalieren und Sicherheitsmechanismen zu umgehen, was zu unbefugtem Zugriff und Datenmanipulation führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständige Kontrolle über betroffene Systeme erlangen, sensible Daten manipulieren oder offenlegen und die Integrität der Entwicklungsumgebung kompromittieren.

Empfehlung: Es wird dringend empfohlen, die von Microsoft bereitgestellten Herstellerinformationen zu prüfen und umgehend alle verfügbaren Sicherheitsupdates für Visual Studio, .NET Framework und ASP.NET Core zu installieren.

Im erfassten Bestand

▸CVE-2026-34182 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 24

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-81376

CVSS: 9.6 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-34182

CVSS: 9.1 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-69522

CVSS: 8.8 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 18.9.0-beta1.26405.2
Zuweisende CNA: secure@microsoft.com

CVE-2026-77906

CVSS: 8.8 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-69439

CVSS: 8.8 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 18.9.0-beta1.26405.2
Zuweisende CNA: secure@microsoft.com

CVE-2026-71328

CVSS: 8.8 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 18.9.0-beta1.26405.2
Zuweisende CNA: secure@microsoft.com

CVE-2026-77907

CVSS: 8.8 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-78462

CVSS: 8.8 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-81356

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-81378

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-81379

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-81357

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

Betroffen

Nutzer von Microsoft Entwicklerwerkzeugen wie Visual Studio, .NET Framework und ASP.NET Core auf Linux, MacOS X und Windows sind betroffen.

Hersteller

Microsoft

Produkte

.netVisual Studio 2022Visual Studio 2026Visual Studio Code

▸ CPE-Rohbezeichner anzeigen (11)

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:-:*:*
cpe:2.3:a:microsoft:visual_studio_2026:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:-:*:*

Prüfen

▸Überprüfen Sie, ob alle Microsoft Entwicklerwerkzeuge (Visual Studio, .NET Framework, ASP.NET Core) auf allen Plattformen (Windows, macOS, Linux) auf dem neuesten Stand sind.
▸Stellen Sie sicher, dass ein Patch-Management-Prozess für Entwicklerwerkzeuge implementiert ist und regelmäßig ausgeführt wird.

▸ 1 weitere

▸Prüfen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder fehlgeschlagene Zugriffsversuche, die auf eine Ausnutzung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen CVEs von den Schwachstellen betroffen sind.
▸Der Artikel nennt keine spezifischen Angreifergruppen oder Kampagnen, die diese Schwachstellen ausnutzen.
▸Es werden keine konkreten IOCs (Indicators of Compromise) genannt, die zur Erkennung einer Kompromittierung verwendet werden könnten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Windows extern erreichbar?
Können wir Reconnaissance detektieren?
Können wir Resource Development detektieren?

MITRE ATT&CK(6)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Mehrere hochkritische Schwachstellen in Microsoft Entwicklerwerkzeugen ... ermöglichen Angreifern die Privilegieneskalation“

T1490Inhibit System Recoveryzugeordnet

„Manipulation von Daten (könnte zur Beeinträchtigung der Systemwiederherstellung führen, ist aber nicht explizit genannt)“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsmechanismen“

T1583.004Acquire Infrastructure: Serverabgeleitet

T1584.004Compromise Infrastructure: Serverabgeleitet

T1592.002Gather Victim Host Information: Softwareabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-81376CRITICAL(9.6)

EPSS 0.7%

Incomplete comparison with missing factors in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

CVE-2026-34182CRITICAL(9.1)

EPSS 0.6%

Issue Summary: Cryptographic Message Services (CMS) processing fails to perform sufficient input validation on the cipher and tag length fields of AuthEnvelopedData containers, leading to various potential compromises. Impact Summary: Attackers making use of these vulnerabilities may achieve key-equivalent functionality for a given CMS recipient and/or bypass integrity validation for a given message. In one use case, an attacker may send a CMS message containing AuthEnvelopedData with the cipher specified as a non-AEAD cipher. OpenSSL erroneously allows this selection, and attempts to decrypt and validate the message. An on-path attacker who captures one legitimate AES-GCM AuthEnvelopedData addressed to the victim can re-emit it with the recipientInfos set left byte-for-byte intact, so the victim's private key still unwraps the genuine CEK (the content-encryption key), but with the inner OID rewritten to AES-256-OFB (Output Feedback Mode, an unauthenticated keystream mode) and with an attacker-chosen IV and ciphertext. The victim initializes AES-256-OFB under the real CEK, never consults the MAC field, and CMS_decrypt() returns success. If the application under attack responds to the attacker with any indicator showing success or failure of the decryption effort, it is possible for the attacker to use this as an oracle to obtain key equivalent functionality for the CEK used for the chosen recipient of the message. In another use case, an attacker can reduce the tag length of the chosen AEAD cipher for a given AuthEnvelopedData container to be a single byte long, allowing an attacker to brute force CMS decryption, producing an integrity bypass for applications that trust CMS_decrypt() to reject modified content. The FIPS modules are not affected by this issue.

Details NVD

CVE-2026-69522HIGH(8.8)

EPSS 0.8%

Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network.

Details NVD

CVE-2026-77906HIGH(8.8)

EPSS 0.8%

Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network.

Details NVD

CVE-2026-69439HIGH(8.8)

EPSS 0.7%

Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network.

Details NVD

CVE-2026-71328HIGH(8.8)

EPSS 0.6%

Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network.

Details NVD

CVE-2026-77907HIGH(8.8)

EPSS 0.5%

Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network.

Details NVD

CVE-2026-78462HIGH(8.8)

EPSS 0.5%

Authorization bypass through user-controlled key in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

CVE-2026-81356HIGH(8.2)

EPSS 0.3%

Inconsistent interpretation of http requests ('http request/response smuggling') in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

CVE-2026-81378HIGH(8.2)

EPSS 0.3%

Interpretation conflict in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

CVE-2026-81379HIGH(8.2)

EPSS 0.3%

Not failing securely ('failing open') in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

CVE-2026-81357HIGH(8.2)

EPSS 0.3%

Server-side request forgery (ssrf) in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

GitHub Advisories (4)

GHSA-8cp2-47hg-mfgh· CVE-2026-69304

Microsoft.AspNetCore.Server.IISIntegration

Microsoft Security Advisory CVE-2026-69304 – ASP.NET Core Denial of Service Vulnerability

GHSA-527h-q9f6-p7qx· CVE-2026-69439

Microsoft.DiaSymReader.Native

Microsoft Security Advisory CVE-2026-69439 – .NET and Visual Studio Elevation of Privilege Vulnerability

GHSA-2j8r-3c22-8565· CVE-2026-69522

Microsoft.DiaSymReader.Native

Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability

GHSA-63gh-g2x5-x69v· CVE-2026-71328

Microsoft.DiaSymReader.Native

Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability