CVE-2026-54120: Kritisk sårbarhed i Microsoft Surface

CVE-2026-54120 er en sårbarhed i Microsoft Surface, der skyldes mangelfuld inputvalidering, altså at enheden ikke kontrollerer data grundigt nok, før de behandles. Fejlen er kategoriseret som CWE-20 og gør det muligt for en angriber, der allerede har begrænsede rettigheder på enheden eller netværket, at få den til at køre vilkårlig kode uden at brugeren skal klikke på noget eller godkende noget. Fordi sårbarheden har det, der kaldes ændret scope, kan angrebet også påvirke andre dele af systemet end det, angriberen i første omgang havde adgang til. Det gør konsekvensen større end ved en almindelig kodekørselsfejl.

Sårbarheden rammer virksomheder og kommuner, der bruger Microsoft Surface-enheder, herunder Surface Pro, Surface Laptop og Surface Book, i deres almindelige drift. Det gælder både enheder ejet af organisationen og enheder, der er tilsluttet virksomhedens netværk gennem fjernarbejde eller BYOD-ordninger, hvor medarbejdere bruger egne enheder. Alle Surface-enheder, der ikke har fået den nyeste sikkerhedsopdatering fra Microsoft, må anses for sårbare.

En angriber, der har opnået et almindeligt brugerlogin, for eksempel via phishing eller genbrugte kodeord, kan bruge fejlen til at eksekvere kode med højere rettigheder end sit eget login tillader. Fordi fejlen kan påvirke ressourcer uden for angriberens oprindelige adgang, kan et enkelt kompromitteret medarbejderlogin føre til, at angriberen får kontrol over enheden og potentielt spreder sig videre i netværket. For en dansk virksomhed betyder det risiko for datatab, driftsstop og i værste fald ransomware spredt fra en enkelt Surface-enhed til resten af infrastrukturen.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og lave, allerede tilstedeværende rettigheder, men ingen brugerhandling og lav teknisk kompleksitet. Det betyder, at en angriber, der først har fået fat i et almindeligt brugerlogin, kan udnytte fejlen uden yderligere social engineering. Der er ikke oplyst, at sårbarheden aktivt udnyttes i angreb på offentliggørelsesdatoen, men den kritiske score og det ændrede scope betyder, at den bør prioriteres højt, når en opdatering er tilgængelig.

Følg disse trin for at lukke sårbarheden og begrænse risikoen, mens I opdaterer.

1. Installer den nyeste sikkerhedsopdatering til Microsoft Surface via Windows Update eller jeres centrale patchstyringssystem på alle relevante enheder.
2. Kortlæg, hvor mange Surface-enheder I har i drift, inklusive medarbejderejede enheder på virksomhedens netværk, så ingen enheder overses.
3. Gennemgå adgangsrettigheder for brugerkonti med adgang til Surface-enheder, og fjern unødvendige rettigheder, så et kompromitteret login giver mindst mulig skade.
4. Aktiver flerfaktorgodkendelse på alle konti, der har adgang til enhederne, for at reducere risikoen for, at et login bliver misbrugt som første trin i angrebet.
5. Overvåg logs for uventet kodekørsel eller rettighedseskalering på Surface-enheder i perioden, indtil alle enheder er opdateret.
6. Kontakt en it-sikkerhedspartner, hvis I har mere end et fåtal Surface-enheder uden central patchstyring, eller hvis I mangler overblik over, hvilke enheder der er opdateret.