Kritische Schwachstelle in Microsoft Dynamics NAV ermöglicht Code-Ausführung (CVE-2026-55944)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55944 wurde in Microsoft Dynamics NAV entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55944 wurde in Microsoft Dynamics NAV entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten. Das bedeutet, dass die Software Daten von externen Quellen verarbeitet, ohne diese ausreichend zu prüfen. Dies kann dazu führen, dass ein Angreifer über ein Netzwerk eigenen Code auf dem System ausführt.
Wer ist betroffen?
Betroffen sind Unternehmen, die Microsoft Dynamics NAV einsetzen. Ein nicht autorisierter Angreifer kann diese Schwachstelle über ein Netzwerk ausnutzen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Konfigurationen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was auf ein sehr hohes Gefahrenpotenzial hinweist. Ein Angreifer könnte über das Netzwerk beliebigen Code ausführen. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt jedoch bei niedrigen 1 %. Aktuell ist die Schwachstelle nicht im CISA KEV-Katalog gelistet, was bedeutet, dass derzeit keine aktive Ausnutzung bekannt ist.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre Installationen von Microsoft Dynamics NAV betroffen sind. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Updates verfügbar sind. Halten Sie Ausschau nach offiziellen Sicherheitsupdates von Microsoft und spielen Sie diese zeitnah ein. Isolieren Sie betroffene Systeme, falls möglich, um das Risiko einer Ausnutzung zu minimieren.
Quellen: NVD (CVE-2026-55944), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.