CVE-2026-59115

CVE-2026-59115 betrifft den Microsoft Entra Provisioning Service (SyncFabric) und ermöglicht einem autorisierten Angreifer eine Privilegienerhöhung über das Netzwerk. Die Schwachstelle wird durch eine spezifische Pfadmanipulation ('.../...//') ausgelöst. Dies kann weitreichende Auswirkungen auf die Sicherheit der Identitätsverwaltung haben. Mit einem CVSS-Score von 9.9 (CRITICAL) ist diese Schwachstelle als extrem schwerwiegend einzustufen. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung derzeit bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, deutet die hohe Kritikalität auf ein erhebliches potenzielles Risiko hin. Security-Teams sollten umgehend die Verfügbarkeit von Patches für den Microsoft Entra Provisioning Service prüfen und diese priorisiert einspielen. Bis zur vollständigen Behebung sind Netzwerksegmentierung und strenge Zugriffskontrollen für den Dienst als mitigierende Maßnahmen zu erwägen.