WID-SEC-2025-2414 — Microsoft Configuration Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Microsoft Configuration Manager ausnutzen, um die Authentisierung zu umgehen und Administratorrechte zu erlangen.

Product

Microsoft Configuration Manager, vormals bekannt als System Center Configuration Manager (SCCM), ist eine Software zur Systemverwaltung, die es Unternehmen ermöglicht, große Gruppen von Computern, Servern und Mobilgeräten zu verwalten, bereitzustellen und zu überwachen.

Vulnerabilities 1

Medium 4.8

CVE-2025-59501 Public exploit

Microsoft Configuration Manager Spoofing Vulnerability

Authentication bypass by spoofing in Microsoft Configuration Manager allows an authorized attacker to perform spoofing over an adjacent network.

Microsoft Microsoft Configuration Manager Microsoft Configuration Manager 2409

Oct 31, 2025

Revision history

2025-11-02 #2
Referenz(en) aufgenommen: EUVD-2025-37382
2025-10-26 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2025-10-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59501