SecBoard
Zurück zur CVE-Übersicht

CVE-2026-69843

CRITICAL(10.0)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 10 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

CVE-2026-69843 betrifft Microsoft Fabric und ermöglicht einen Authentifizierungs-Bypass durch Spoofing. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk seine Privilegien erhöhen. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit der betroffenen Systeme dar. Die Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft, was die maximale Bedrohungsstufe darstellt. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht in gelistet ist, sollte die hohe Kritikalität beachtet werden. Security-Teams sollten umgehend prüfen, ob Microsoft Fabric in ihrer Umgebung eingesetzt wird. Eine schnelle Implementierung verfügbarer Patches oder Workarounds ist dringend erforderlich, um das Risiko einer Privilegienerhöhung zu minimieren und die Systemintegrität zu gewährleisten.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Authentication bypass by spoofing in Microsoft Fabric allows an unauthorized attacker to elevate privileges over a network.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Betroffene Produkte

  • cpe:2.3:a:microsoft:fabric:-:*:*:*:*:*:*:*

Referenzen