Skip to content
OpenAdvisories
High WID-SEC-2025-1496 1 CVE

Microsoft Configuration Manager: Schwachstelle ermöglicht Codeausführung

Published Jul 8, 2025 · Updated Jul 8, 2025 · de-DE

Vendor: Microsoft Product: Configuration Manager Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Microsoft Configuration Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Configuration Manager, vormals bekannt als System Center Configuration Manager (SCCM), ist eine Software zur Systemverwaltung, die es Unternehmen ermöglicht, große Gruppen von Computern, Servern und Mobilgeräten zu verwalten, bereitzustellen und zu überwachen.

Vulnerabilities 1

  • High 8.0
    CVE-2025-47178 Public exploit

    Microsoft Configuration Manager Remote Code Execution Vulnerability

    Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to execute code over an adjacent network.

    Microsoft Microsoft Configuration Manager

Revision history

  1. #1

    Initiale Fassung

References