Microsoft Teams-Schwachstelle ermöglicht Hackern Spoofing-Angriffe

Im Kern beruht die Sicherheitslücke darauf, dass Dateien oder Verzeichnisse in Microsoft Teams für externe Parteien zugänglich sind. Diese Fehlkonfiguration ermöglicht es einem unbefugten lokalen Angreifer, Spoofing-Angriffe durchzuführen und Nutzer dazu zu täuschen, bösartige Inhalte oder Kommunikationen, die sich legitim darstellen, zu vertrauen.

Obwohl der Angriff eine Benutzerinteraktion erfordert und auf einen lokalen Angriffsvektor beschränkt ist, wird sein potenzieller Einfluss auf die Vertraulichkeit der Daten als hoch eingestuft, was ihn zu einer ernsthaften Sorge für sensible Unternehmensumgebungen macht.

Die Schwachstelle weist einen CVSS 3.1 Basiswert von 5,5 auf, einen angepassten Umgebungs-Score von 4,8 und wurde „wichtig" in Bezug auf die Schwere eingestuft. Bemerkenswerterweise sind zur Ausnutzung der Schwachstelle keine Berechtigungen erforderlich, was die Einstiegshürde für einen motivierten Angreifer in einer geteilten oder kompromittierten lokalen Umgebung senkt.

Zum Veröffentlichungsdatum wurde die Schwachstelle weder

Zum Veröffentlichungsdatum wurde die Schwachstelle weder öffentlich offengelegt noch aktiv im Wild eingesetzt. Die Einschätzung der Ausnutzbarkeit durch Microsoft lautet „Ausnutzung unwahrscheinlich", und es wurde kein Proof-of-Concept-Exploit-Code bestätigt. Das Remediation-Level ist als „Offizielle Reparatur" gekennzeichnet, was bedeutet, dass ein Patch bereits verfügbar ist.

Die Schwachstelle betrifft spezifisch Microsoft Teams für Android, wobei die gepatchte Build-Nummer 1.0.0.2026092103 lautet. Benutzer müssen Maßnahmen ergreifen, um das über den Google Play Store verfügbare Update anzuwenden. Patch und Minderung: Microsoft hat ein Sicherheitsupdate für Microsoft Teams für Android über den Google Play Store veröffentlicht.

Benutzer und Administratoren werden dringend aufgefordert, sich unverzüglich auf den neuesten Build zu aktualisieren, um die Exposition zu mindern. Der Sicherheitsforscher Ofek Levin ür geehrt, die Schwachstelle verantwortungsvoll und im Rahmen einer koordinierten Offenlegung an Microsoft gemeldet zu haben.

Organisationen, die Microsoft Teams in regulierten oder Hochsicherheitsumgebungen einsetzen, sollten diesen Patch priorisieren, insbesondere auf mobilen Endpunkten, an denen Microsoft Teams für geschäftliche Kommunikation bereitgestellt wird. Sie uns auf