CVE-2026-56171

highPriorität · verfolgen · 30EPSS 0.007 · 51. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.66% (51st) EPSS

CVSS 7.5 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Exposure of private personal information to an unauthorized actor in Windows RDP allows an unauthorized attacker to disclose information over a network.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRemote Desktop Web Clientmsrc_csaf
2.1.65.2:Security Update:https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/web-client-whats-new
https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/web-client-whats-new
BehobenWindows Admin Centermsrc_csaf
2.7.4:Security Update:https://techcommunity.microsoft.com/blog/windows-admin-center-blog/windows-admin-center-version-2606-is-now-generally-available/4530811
https://techcommunity.microsoft.com/blog/windows-admin-center-blog/windows-admin-center-version-2606-is-now-generally-available/4530811

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.1highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:Nsecondary · secure@microsoft.com USAusnutzbarkeit 2.8 · Auswirkung 4.2

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-359USCWE-359USCWE-359US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Microsoft Windows Admin Centeralle Versionencert_bundDEcpe:/a:microsoft:windows_admin_center:-
Microsoft Windows Remote Desktop Web Clientalle Versionencert_bundDEcpe:/o:microsoft:windows:remote_desktop_web_client
Microsoft Remote Desktop Web Client2.0.0.0 → 2.1.65.2enisa_euvdEU
Microsoft Windows Admin Center1809.0 → 2.7.4enisa_euvdEU
Microsoft Corp Remote Desktop Web Client≤ 2.1.65.2fstec_bduRU
Microsoft Corp Windows Admin Center≤ 2.7.4fstec_bduRU
Microsoft Remote Desktop Web Clientalle Versionenfixedmsrc_csafUS
Microsoft Remote Desktop Web Client< 2.1.65.2msrc_csafUS
Microsoft Windows Admin Centeralle Versionenfixedmsrc_csafUS
Microsoft Windows Admin Center< 2.7.4msrc_csafUS
microsoft remote desktop web client< 2.1.65.2nvdUScpe:2.3:a:microsoft:remote_desktop_web_client:*:*:*:*:*:*:*:*
microsoft windows admin center< 2606nvdUScpe:2.3:a:microsoft:windows_admin_center:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2401Microsoft Windows: Mehrere SchwachstellenDeutsch2026-07-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Microsoft Windows Backup Service, Microsoft Windows Admin Center und Microsoft Windows Remote Desktop Web Client ausnutzen, um Informationen offenzulegen und um erweiterte Rechte zu erlangen.
msrc_CVE-2026-56171Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability2026-07-16csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2026-07-17geändert 2026-07-22

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan