WID-SEC-2025-2557 — Microsoft Configuration Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Configuration Manager ausnutzen, um Administratorrechte zu erlangen.

Product

Microsoft Configuration Manager, vormals bekannt als System Center Configuration Manager (SCCM), ist eine Software zur Systemverwaltung, die es Unternehmen ermöglicht, große Gruppen von Computern, Servern und Mobilgeräten zu verwalten, bereitzustellen und zu überwachen.

Vulnerabilities 1

Medium 6.7

CVE-2025-47179

Configuration Manager Elevation of Privilege Vulnerability

Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally.

Microsoft Microsoft Configuration Manager Microsoft Configuration Manager 2409

Nov 11, 2025

Revision history

2025-11-11 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/