---
cve: "CVE-2026-87705"
severity: "HIGH"
cvss: 7.4
epss: "0.4%"
vendor: "Microsoft"
kev: false
exploited: false
published: "2026-10-13 19:21:23"
tags: [cve, security, high]
source: tsecurity.de CVE-Dossier
exported: "2026-11-07T04:57:09+01:00"
---

# CVE-2026-87705

> 7.4 HIGH

## Beschreibung

Improper verification of source of a communication channel in Windows Hyper-V allows an unauthorized attacker to bypass a security feature over an adjacent network.

## CNA-Record (Kanon, cvelistV5)

- CNA: **microsoft**
- State: PUBLISHED
- Stand: 2026-10-31 18:09:48
- CNA-CVSS: **7.4** (`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N/E:U/RL:O/RC:C`)

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **no**
  - Technical Impact: **partial**

## CVSS-Vektor

```
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N/E:U/RL:O/RC:C
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Benachbart | warn |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |
| S Scope | Verändert | bad |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Keine | good |
| A Verfügbarkeit | Keine | good |

## Schwachstellen-Klasse

- **CWE-940** — Improper Verification of Source of a Communication Channel
  The product establishes a communication channel to handle an incoming request that has been initiated by an actor, but it does not properly verify that the request is coming from the expected origin.

## Angriffsmuster (CAPEC)

- [CAPEC-500 — WebView Injection](https://capec.mitre.org/data/definitions/500.html)
- [CAPEC-594 — Traffic Injection](https://capec.mitre.org/data/definitions/594.html)
- [CAPEC-595 — Connection Reset](https://capec.mitre.org/data/definitions/595.html)
- [CAPEC-596 — TCP RST Injection](https://capec.mitre.org/data/definitions/596.html)

## BSI-Hinweise (deutsch)

- [Microsoft Windows und Windows Server: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-3892) — _BSI-Einstufung: kritisch_
  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen offenzulegen, um einen Denial of Service herbeizuführen, um den Benutzer zu täuschen und andere, nicht näher spezifizierte Auswirkungen zu verursachen.

## Referenzen

- <https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87705>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-87705/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_