CVE-2026-65667

CVE-2026-65667 betrifft Microsoft Teams und beschreibt eine fehlende Autorisierung, die es einem nicht autorisierten Angreifer ermöglicht, seine Privilegien über das Netzwerk zu erweitern. Diese Schwachstelle kann zu einer erheblichen Kompromittierung der betroffenen Systeme führen, da Angreifer administrative Rechte erlangen könnten. Die Schwachstelle wurde als kritisch eingestuft, mit einem CVSS-Score von 10.0. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS derzeit nur 1% beträgt und die Schwachstelle nicht in CISA KEV gelistet ist, deutet der maximale CVSS-Score auf ein hohes potenzielles Risiko hin. Security-Teams sollten umgehend prüfen, ob ihre Microsoft Teams-Installationen betroffen sind. Es wird empfohlen, verfügbare Patches oder Konfigurationsänderungen zur Mitigation der Schwachstelle prioritär einzuspielen und die Systeme auf ungewöhnliche Aktivitäten zu überwachen.