Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-0221 · first 27.01.2026 · updated 27.01.2026 · CVSS 7,8
What it is about
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Microsoft Office LTSC 2021 ist eine Office-Suite für Unternehmen, die als Volumenlizenz mit langfristigem Support angeboten wird. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Microsoft Office LTSC 2024 ist eine Office-Suite für Unternehmen, die als Volumenlizenz ohne Cloud-Anbindung angeboten wird. Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Under what conditions?
Only with access to the device or an account on it. Often the second step after a phishing email.
What can happen in the worst case
An attacker could use the vulnerability to
- Sicherheitsvorkehrungen zu umgehen
Am I affected?
Affected according to the BSI:
- Microsoft Office 2016
- Microsoft Office 2019
- Microsoft 365 Apps
- Microsoft Microsoft Office LTSC 2021
- Microsoft Microsoft Office LTSC 2024
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Install the updates provided by the vendor; details in the sources below.
Is the vulnerability already being exploited?
- CVE-2026-21509: exploited in the wild according to CISA, in the catalogue since 26.01.2026.
Information and sources
- Original BSI advisory (WID)
- Microsoft Security Update Guide vom 2026-01-26 msrc.microsoft.com
- GitHub Advisory Database vom 2026-01-26 github.com
CVE: CVE-2026-21509
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.