Microsoft Azure, Copilot und Entra: Mehrere Schwachstellen
WID-SEC-2026-0201 · première publication 23.01.2026 · mise à jour 26.01.2026 · CVSS 9,9
De quoi il s’agit
Azure ist eine Cloud Computing-Plattform von Microsoft. Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann. Microsoft Entra ID (früher Azure Active Directory) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst von Microsoft. Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft 365 Copilot und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- Cross-Site-Scripting-Angriffe durchzuführen
- vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Microsoft Azure Logic Apps
- Microsoft Azure Account
- Microsoft 365 Copilot Word
- Microsoft Azure Data Explorer
- Microsoft Azure Resource Manager
- Microsoft Entra ID
- Microsoft Azure Front Door
- Microsoft 365 Copilot
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Microsoft Security Update Guide vom 2026-01-22 msrc.microsoft.com
- Azure Logic Apps Elevation of Privilege Vulnerability vom 2026-01-22 msrc.microsoft.com
- Microsoft Account Spoofing Vulnerability vom 2026-01-22 msrc.microsoft.com
- Word Copilot Information Disclosure Vulnerability vom 2026-01-22 msrc.microsoft.com
- Azure Data Explorer Information Disclosure Vulnerability vom 2026-01-22 msrc.microsoft.com
- Azure Resource Manager Elevation of Privilege Vulnerability vom 2026-01-22 msrc.microsoft.com
- Azure Entra ID Elevation of Privilege Vulnerability vom 2026-01-22 msrc.microsoft.com
- Azure Front Door Elevation of Privilege Vulnerability vom 2026-01-22 msrc.microsoft.com
- M365 Copilot Information Disclosure Vulnerability vom 2026-01-22 msrc.microsoft.com
CVE: CVE-2026-21227, CVE-2026-21264, CVE-2026-21521, CVE-2026-21524, CVE-2026-24304, CVE-2026-24305, CVE-2026-24306, CVE-2026-24307
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.