Microsoft SharePoint Server: Rechteausweitung durch fehlerhafte Berechtigungsprüfung
Zusammenfassung
Eine fehlerhafte Berechtigungsprüfung in Microsoft Office SharePoint erlaubt einem authentifizierten Angreifer, über das Netzwerk seine Rechte zu erweitern. Der CVSS-Vektor setzt nur ein Konto mit niedrigen Rechten voraus und keine Benutzerinteraktion. Das Risiko ist am höchsten bei aus dem Internet erreichbaren oder breit zugänglichen SharePoint-Servern.
Betroffen
- Microsoft SharePoint Server Subscription Edition: 16.0.0 bis vor 16.0.20326.20190
- Andere SharePoint-Editionen (2016, 2019): Unbekannt.
Behoben in
- Subscription Edition: Build 16.0.20326.20190 oder neuer, enthalten im Oktober-2026-Cumulative-Update (KB5002927)
- Andere Editionen: Unbekannt. Massgebend ist das MSRC-Advisory.
Umgehung
- Kein Workaround des Herstellers bekannt.
- Konten mit niedrigen SharePoint-Rechten einschränken und Berechtigungen prüfen (allgemeine Massnahmen, keine verifizierte Herstellerempfehlung).
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Laut den geprüften Quellen nicht im CISA-KEV-Katalog gelistet.
- Keine Hinweise auf Ausnutzung in freier Wildbahn oder öffentlichen Proof of Concept gefunden.
- EPSS etwa 0.007 (niedrig).
Unsere Empfehlung
- Das Oktober-2026-Cumulative-Update für SharePoint (KB5002927) prioritär einspielen, besonders auf aus dem Internet erreichbaren Servern.
- Eingesetzte SharePoint-Editionen und Build-Nummern prüfen und die Behebung für die eigene Edition im MSRC-Advisory bestätigen.
- Konten mit SharePoint-Zugriff prüfen und nicht benötigte Rechte entfernen.
- Logs auf ungewöhnliche Rechteänderungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-102862 msrc.microsoft.com
- Microsoft KB5002927 SharePoint Server Subscription Edition support.microsoft.com
- NVD record via Vulners vulners.com
- Vulnrichment (SSVC and EPSS) via Vulners vulners.com
- Strix CVE summary www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.