High WID-SEC-2025-1254 1 CVE

Microsoft Power Automate Desktop: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 5, 2025 · Updated Jun 5, 2025 · de-DE

Vendor: Microsoft Product: Power Automate Desktop Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Automate Desktop ausnutzen, um seine Privilegien zu erhöhen.

Product

Microsoft Power Automate Desktop (ehemals „Microsoft Flow“) dient der Automatisierung von wiederkehrenden Aufgaben unter Windows.

Vulnerabilities 1

Critical 9.8

CVE-2025-47966

Power Automate Elevation of Privilege Vulnerability

Exposure of sensitive information to an unauthorized actor in Power Automate allows an unauthorized attacker to elevate privileges over a network.

Microsoft Power Automate for Desktop

Jun 5, 2025

Revision history

2025-06-05 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Microsoft Advisory CVE-2025-47966
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47966