CVE-2021-26411

CVE-2021-26411 beschreibt eine Memory Corruption Schwachstelle, die Microsoft Internet Explorer und Edge betrifft. Ein erfolgreicher Exploit dieser Schwachstelle könnte es einem Angreifer ermöglichen, beliebigen Code im Kontext des aktuellen Benutzers auszuführen. Dies kann zu einem vollständigen Kontrollverlust über das betroffene System führen, wenn der Benutzer mit Administratorrechten arbeitet.

Die Kritikalität dieser Schwachstelle ist als hoch einzustufen, mit einem CVSS-Score von 8.8. Die hohe EPSS-Wahrscheinlichkeit von 81% und die Aufnahme in den CISA KEV-Katalog bestätigen, dass diese Schwachstelle aktiv ausgenutzt wird. Dies deutet auf eine erhöhte Bedrohungslage und die Existenz öffentlich verfügbarer Exploits hin.

Security-Teams sollten umgehend alle betroffenen Microsoft Internet Explorer und Edge Installationen überprüfen und die entsprechenden Sicherheitsupdates einspielen. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität ist eine schnelle Priorisierung dieser Maßnahme unerlässlich, um das Risiko einer Kompromittierung zu minimieren.