Medium WID-SEC-2026-2323 1 CVE

Microsoft Surface: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Jul 14, 2026 · Updated Jul 14, 2026 · de-DE

Vendor: Microsoft Product: Surface Hub Product: Windows Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle mehreren Microsoft Surface-Produkten ausnutzen, um Administratorrechte zu erlangen.

Product

Microsoft Surface Hub ist ein digitales Whiteboard für Konferenzräume.
Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 1

High 7.8

CVE-2026-48581

Surface Broker SDMA Elevation of Privilege Vulnerability

Insufficient granularity of access control in Microsoft Surface allows an authorized attacker to elevate privileges locally.

Microsoft Microsoft Surface Hub Microsoft Surface Pro 8 Surface Laptop 4 with Intel Processor Windows

Jul 14, 2026

Revision history

2026-07-14 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Microsoft Security Advisory CVE-2026-48581
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48581