Summary
Ein Angreifer kann mehrere Schwachstellen im Microsoft Windows Backup Service, Microsoft Windows Admin Center und Microsoft Windows Remote Desktop Web Client ausnutzen, um Informationen offenzulegen und um erweiterte Rechte zu erlangen.
Product
Windows ist ein Betriebssystem von Microsoft.
Microsoft Windows Admin Center ist ein webbasiertes Tool zur Verwaltung von Windows Servern, Clustern und PCs.
Vulnerabilities 2
-
High 7.1
Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability
Exposure of private personal information to an unauthorized actor in Windows RDP allows an unauthorized attacker to disclose information over a network.
-
High 7.0
Windows Backup Service Elevation of Privilege Vulnerability
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Security Advisory CVE-2026-58598 vom 2026-07-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58598
-
Microsoft Security Advisory CVE-2026-56171 vom 2026-07-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56171