🟠 CVE-2026-16800: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Code-Injection-Schwachstelle wurde in Devolutions PowerShell Universal bis Version 2026.2.2 identifiziert. Die Anfälligkeit ermöglicht authentifizierten Benutzern mit Berechtigungen zur Zeitplanerstellung, beliebigen PowerShell-Code auszuführen. Der Angriff erfolgt durch manipulierte Zeitplanparameternamen, die in Skriptaufrufe konkateniert werden.

Betroffene Systeme

Produkt: Devolutions PowerShell Universal

Betroffene Versionen: 2026.2.2 und früher

Plattformen: Windows, Linux (je nach Deployment)

Systeme, auf denen PowerShell Universal mit aktivierter Zeitplanfunktion betrieben wird, sind gefährdet.

Technische Details

Die Schwachstelle liegt in der Verarbeitung von Zeitplanparametern innerhalb der Schedule-Funktion. Benutzerdefinierte Parameternamen werden nicht ausreichend validiert und gefiltert, bevor sie in PowerShell-Skriptaufrufe eingefügt werden.

Ein authentifizierter Angreifer kann speziell präparierte Parameternamen verwenden, um PowerShell-Metazeichen und Befehle einzuschleusen. Diese werden anschließend mit erhöhten Privilegien des Services ausgeführt.

Angriffsvektor: Netzwerk (authentifiziert)

CVSS-Score: 8.8 (Hoch)

Empfohlene Massnahmen

• Sofortige Aktualisierung auf eine patched Version durchführen (Patch ausstehend)
• Zugriff auf die Schedule-Verwaltung auf vertrauenswürdige Administratoren beschränken
• Netzwerksegmentierung implementieren zur Isolation kritischer Systeme
• Audit-Logs überwachen auf verdächtige Zeitplan-Erstellungsaktivitäten
• Principle of Least Privilege für Service-Accounts anwenden

Bewertung

Diese Schwachstelle stellt ein hohes Risiko dar, da authentifizierte Benutzer mit minimalen Berechtigungen Systemzugriff erlangen können. Die Abwesenheit eines Patches erfordert sofortige Mitigationsmassnahmen bis zur Verfügbarkeit eines Updates.

„`