Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Authenticator und Microsoft Xbox Gaming Services ausnutzen, um seine Privilegien zu erhöhen.
Product
Microsoft Authenticator ist eine App, die zur Zwei-Faktor-Authentifizierung und Kontoverwaltung verwendet wird.
Microsoft bietet in der Apps-Produktfamilie zahlreiche Anwendungen für mobile Endgeräte an.
Vulnerabilities 2
-
High 8.6CVE-2026-80097 Public exploit
Microsoft Authenticator Elevation of Privilege Vulnerability
Improper authentication in Microsoft Authenticator allows an unauthorized attacker to elevate privileges locally.
-
High 7.8
Xbox Gaming Services Elevation of Privilege Vulnerability
Improper authorization in XBox Gaming Services allows an authorized attacker to elevate privileges locally.
Revision history
-
#2
PoC aufgenommen CVE-2026-80097
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
Microsoft Security Advisory CVE-2026-80097
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80097
-
Microsoft Security Advisory CVE-2026-58611
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58611
-
PoC CVE-2026-80097
https://enclave.ai/blog/authmask-we-made-microsoft-authenticator-hand-over-tokens