Microsoft SharePoint Server: Rechteerweiterung durch Codeinjektion
Zusammenfassung
Microsoft SharePoint Server Subscription Edition (lokal betrieben) enthält eine Codeinjektions-Schwachstelle (CWE-94), die es einem berechtigten Angreifer erlaubt, seine Rechte über das Netzwerk zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten, und es ist keine Benutzerinteraktion erforderlich. CVSS 8.8 (hoch); zum Zeitpunkt der Prüfung wurde weder eine bestätigte Ausnutzung noch ein öffentlicher Exploit gefunden.
Betroffen
- SharePoint Server Subscription Edition: 16.0.0 bis vor 16.0.20326.20190 (untere Grenze von Microsoft nicht bestätigt)
- Klassische SharePoint-Versionen (2016/2019) und Workflow Manager: Unbekannt.
Behoben in
- SharePoint Server Subscription Edition Build 16.0.20326.20190 über Microsoft KB5002927 (Update vom 13. Oktober 2026)
Umgehung
- Kein herstellerseitiger Workaround für diese CVE gefunden. Das kumulative Update ist die einzige bekannte Behebung.
- Offizielle Zwischenlösungen auf der MSRC-Seite prüfen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog.
- Kein öffentlicher Proof-of-Concept gefunden.
- EPSS je nach Quelle etwa 0,9 bis 2,0 Prozent.
Unsere Empfehlung
- SharePoint Server Subscription Edition mit KB5002927 im normalen monatlichen Zyklus patchen, früher, falls der Server aus dem Internet erreichbar ist oder viele Konten hat.
- Falls SharePoint Workflow Manager genutzt wird, zuerst KB5002799 installieren.
- Benutzerkonten, Gast- und externe Zugriffe sowie Berechtigungen überprüfen.
- Prüfen, ob der Server aus dem Internet erreichbar ist, und auf ungewöhnliche Rechteänderungen oder Codeausführung auf dem Server achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-102863 msrc.microsoft.com
- Microsoft KB5002927 SharePoint update support.microsoft.com
- NVD record via Vulners vulners.com
- Strix CVE-2026-102863 www.strix.ai
- Senserva KB5002927 senserva.com
- Qualys October 2026 Patch Tuesday review blog.qualys.com
- BDU FSTEC BDU:2026-16772 vulners.com
- Microsoft Security Bulletin MS:CVE-2026-102863 via Vulners vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.