Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-0221 · primera publicación 27.01.2026 · actualizado 27.01.2026 · CVSS 7,8
De qué se trata
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Microsoft Office LTSC 2021 ist eine Office-Suite für Unternehmen, die als Volumenlizenz mit langfristigem Support angeboten wird. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Microsoft Office LTSC 2024 ist eine Office-Suite für Unternehmen, die als Volumenlizenz ohne Cloud-Anbindung angeboten wird. Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
¿En qué condiciones?
Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
¿Me afecta?
Afectados según el BSI:
- Microsoft Office 2016
- Microsoft Office 2019
- Microsoft 365 Apps
- Microsoft Microsoft Office LTSC 2021
- Microsoft Microsoft Office LTSC 2024
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-21509: explotada en la práctica según la CISA, en el catálogo desde el 26.01.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Microsoft Security Update Guide vom 2026-01-26 msrc.microsoft.com
- GitHub Advisory Database vom 2026-01-26 github.com
CVE: CVE-2026-21509
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.