Microsoft SharePoint Server: Rechteausweitung durch fehlerhafte Zugriffskontrolle
Zusammenfassung
Microsoft Office SharePoint Server Subscription Edition (On-Premises) enthält eine fehlerhafte Zugriffskontrolle, die einem berechtigten Angreifer über das Netzwerk eine Rechteausweitung erlaubt. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten, für den Angriff ist jedoch keine Benutzerinteraktion nötig. CVSS 8.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft SharePoint Server Subscription Edition 16.0.0 bis unter 16.0.20326.20190 (provisorisch, auf MSRC prüfen)
- Andere SharePoint-Editionen: Unbekannt
Behoben in
- Sicherheitsupdate KB5002927 vom 13. Oktober 2026, Build 16.0.20326.20190 oder neuer
Umgehung
- Keine Massnahme vom Hersteller dokumentiert. Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Laut einer automatisierten Meldung nicht im CISA-KEV-Katalog; auf der CISA-Website nicht bestätigt.
- Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
- EPSS ist niedrig (ca. 0,7 bis 2,0 %, Quellen widersprechen sich).
Unsere Empfehlung
- KB5002927 prioritär installieren; falls SharePoint Workflow Manager genutzt wird, zuerst Workflow Manager KB5002799 auf der Farm installieren.
- Bis zum Patch den externen Zugriff auf die Farm einschränken und Konten mit niedrigen Rechten überprüfen.
- MFA durchsetzen und auf Rechteänderungen sowie ungewöhnliche Kontoaktivitäten überwachen.
- Den betroffenen Versionsbereich im MSRC-Advisory verifizieren.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-102860 msrc.microsoft.com
- Microsoft Support: SharePoint update KB5002927 support.microsoft.com
- Strix AI: CVE-2026-102860 www.strix.ai
- VulDB: CVE-2026-102860 vuldb.com
- Senserva: KB5002927 summary senserva.com
- Vulners: Rapid7 advisory CVE-2026-102860 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.