Schwachstelle in Microsoft PC Manager: Sicherheitsrisiken und Lösungen

Elevation of Privilege Kritische Sicherheitslücke im Microsoft PC Manager

27.08.2025 Von Melanie Staudacher 1 min Lesedauer

Anbieter zum Thema

Eine kritische Schwachstelle im Microsoft PC Manager erlaubt Angreifern, Adminrechte zu erlangen und Systeme zu übernehmen. Microsoft hat die Sicherheitslücke geschlossen, dennoch sollten Nutzer Updates und Sicherheitsregeln im Blick behalten.

Durch einen Fehler in der Autorisierungsprüfung konnte der PC Manager Aktionen zulassen, für die Nutzer keine entsprechenden Rechte hatten – ein gefundenes Fressen für Cyberkriminelle.(Bild: © Egor - stock.adobe.com) — Durch einen Fehler in der Autorisierungsprüfung konnte der PC Manager Aktionen zulassen, für die Nutzer keine entsprechenden Rechte hatten – ein gefundenes Fressen für Cyberkriminelle.
(Bild: © Egor - stock.adobe.com)

Eine Elevation-of-Privilege-Schwachstelle (EoP) im Microsoft PC Manager gefährdet Windows-User. Sicherheitslücke CVE-2025-53795 hat einen CVSS-Score von 9.1 und ist damit kritisch. Sie ermöglicht es Cyberangreifern, sich unbefugt Administratorrechte zu verschaffen und so die vollständige Kontrolle über das betroffene System zu übernehmen.

Wie wurde die Zero-Day-Schwachstelle in Microsoft SharePoint entdeckt? Was macht sie so gefährlich? Und wer könnte dahinter stecken? Darüber haben wir mit Eye Security gesprochen, dem Unternehmen, das die Sicherheitslücke zuerst entdeckt hat. (Bild: Vogel IT-Medien)

Unzureichende Berechtigungsprüfung

Die Schwachstelle ist laut Microsoft durch eine „Improper Authorization“ entstanden. Dies bedeutet, dass der PC Manager nicht ausreichend überprüft, ob ein Benutzer oder Prozess überhaupt die nötigen Rechte für eine bestimmte Aktion hat.

PC Manager ist ein System-Tool von Microsoft, das für Windows-PCs entwickelt wurde. Es dient dazu, die Leistung des Betriebssystems zu verbessern und somit den Gesamtzustand des Geräts. Dazu gehören neben dem Beenden von Prozessen, die viel Speicher oder CPU verbrauchen und dem Löschen von temporären Dateien auch das Anzeigen von Updates und die Überprüfung von Apps.

Nutzer des Tools müssen nicht aktiv werden. Denn die Schwachstelle wurde bereits von Microsoft geschlossen. Sie müssen also weder Updates manuell installieren, Patches herunterladen oder Konfigurationen anpassen. Dennoch ist es gerade für Microsoft-Kunden wichtig, aktiv Sicherheitsmaßnahmen zu ergreifen, um ihre Systeme zu härten, da die gesamte Produktbandbreite des Herstellers regelmäßig das Ziel von Cyberangreifern ist. Deswegen sollten sie

für die eingesetzten Produkte die automatischen Updates aktivieren und dennoch manuell regelmäßig prüfen, ob die neueste Version installiert ist.

Software nur von der offiziellen Microsoft-Webseite oder dem Microsoft-Store herunterladen, nicht von Drittanbieterseiten.

überprüfen, ob die vergebenen Berechtigungen korrekt sind. Jeder User sollte nur die Rechte haben, die er maximal benötigt, nicht mehr.

zusätzliche Sicherheitslösungen einsetzen wie einen Endpoint-Schutz und Firewall-Regeln aktivieren.

Kostenpflichtiger Support für Windows 10 oder doch Windows 11? Aber welche Hardware wird dafür benötigt? Oder doch lieber ein ganz neues Betriebssystem? Diese und weitere Fragen sollten sich Nutzer möglichst bald stellen – wir liefern alle wichtigen Infos zum Support-Ende von Windows 10. (Bild: Dall-E / Vogel IT-Medien / KI-generiert)

(ID:50523203)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.