Kritische XSS-Schwachstelle in Microsoft Account entdeckt (CVE-2026-21264)
⚠️ CVE-Referenzen:
CVE-2026-21264
Zusammenfassung
Forscher haben eine kritische Sicherheitslücke in Microsoft Account entdeckt, die es Angreifern ermöglicht, Spoofing-Angriffe über ein Netzwerk durchzuführen. Die Schwachstelle (CVE-2026-21264) betrifft die unzureichende Bereinigung von Eingaben bei der Webseitengenerierung, was zu Cross-Site-Scripting-Angriffen führen kann. Microsoft ist über das Problem informiert und arbeitet an einer Lösung. Bis dahin empfehlen Experten, die Systeme sorgfältig zu überwachen und Vorsichtsmaßnahmen zu ergreifen, um die Auswirkungen dieser kritischen Sicherheitslücke zu minimieren.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Account allows an unauthorized attacker to perform spoofing over a network.
Quelle: app.opencve.io