Angreifer führen mit einem Konto ohne Adminrechte fremden Code aus. Diese Updates schliessen den Fehler in 2016, 2019 und Subscription Edition.
Schon ein Limit von 1 Credit öffnet den Zugang. Der Überblick zeigt Rechte, Kosten, Modelle und Auswertung für Administratoren.
Welche Versionen ab Ende September stillstehen, wann die nächste ausläuft und wie der geführte Umzug in die Cloud-Variante abläuft.
Zwei Zero-Days sind schon im Angriff, danach hingen Remote Desktop Services. Das spielst du zuerst ein, und KB5129195 behebt den Fehler.
Root-Rechte ohne Anmeldung und ohne Workaround: CVE-2026-20079 trifft das Management Center. Diese Releases beheben den Fehler, und so gehst du vor.
