WID-SEC-2026-2392 — Microsoft Windows Admin Center: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Windows Admin Center ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Microsoft Windows Admin Center ist ein webbasiertes Tool zur Verwaltung von Windows Servern, Clustern und PCs.

Vulnerabilities 1

Medium 6.1

CVE-2026-58643

Windows Admin Center Spoofing Vulnerability

Improper neutralization of input during web page generation ('cross-site scripting') in Windows Admin Center allows an unauthorized attacker to perform spoofing over a network.

Microsoft Windows Admin Center Windows

Jul 16, 2026

Revision history

2026-07-16 #1
Initiale Fassung

References

Microsoft Security Advisory CVE-2026-58643 vom 2026-07-16
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58643