Windows Admin Center: Cross-Site-Scripting-Lücke entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle im Microsoft Windows Admin Center. Die Lücke ermöglicht Cross-Site Scripting (XSS) – einen Angriffstyp, bei dem Angreifer bösartigen Code in die Verwaltungsoberfläche einschleusen.

Risikobewertung

Die Schwachstelle wird als mittleres Risiko eingestuft. Windows Admin Center ist eine zentrale Verwaltungsoberfläche für Windows Server 2019 und 2022. XSS-Lücken in Admin-Tools sind problematisch, da authentifizierte Administratoren betroffen sind. Im schlimmsten Fall können Angreifer Sessions übernehmen oder ihre Rechte erweitern. Allerdings erfordert die Ausnutzung typischerweise Benutzerinteraktion und ist nicht direkt ohne Vorbedingungen möglich.

Was ist zu tun?

Prüfen Sie zunächst, ob Ihr Unternehmen Windows Admin Center einsetzt. Falls ja: Überprüfen Sie die Netzwerk-Erreichbarkeit – das Tool sollte nicht von außen zugänglich sein. Beschränken Sie den Zugriff auf dedizierte Admin-Workstations im internen Netz. Beobachten Sie die offizielle Microsoft-Seite und das CERT-Bund-Advisory auf Patch-Verfügbarkeit. Sobald ein Update bereitgestellt wird, spielen Sie dieses innerhalb von 30 Tagen ein.

Quelle: CERT-Bund Advisory WID-SEC-2026-2392 · Risikostufe: MITTEL · Generiert am 18.07.2026

Tags :

Related Posts

OpenSSL: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in OpenSSL veröffentlicht (WID-SEC-2026-0995). OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die nicht nur direkt auf Servern läuft, sondern auch in Apache, nginx, PostgreSQL und vielen anderen Systemen zum Einsatz kommt.

Read More

Microsoft Exchange: Mehrere Schwachstellen erfordern schnelles Handeln

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu Microsoft Exchange veröffentlicht. Das System ist in vielen Unternehmen im produktiven Einsatz und erfordert daher sofortige Aufmerksamkeit.

Read More

Linux-Kernel: Kritische Sicherheitslücken erfordern schnelle Updates

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die Remote Code Execution ermöglichen können. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.

Read More