Microsoft SharePoint Server: Cross-Site-Scripting führt zu Spoofing

Zusammenfassung

Eine Cross-Site-Scripting-Schwachstelle (XSS) in Microsoft SharePoint Server Subscription Edition (On-Premises) erlaubt einem berechtigten Angreifer, Skripte in Webseiten einzuschleusen, was Microsoft als Spoofing-Problem einstuft. Der Angreifer benötigt ein Konto mit niedrigen Berechtigungen, und das Opfer muss interagieren, beispielsweise indem es eine präparierte Seite oder einen präparierten Link öffnet. Microsofts CVE-Eintrag bewertet die Auswirkungen auf Vertraulichkeit und Integrität als hoch, daher ist die Wirkung mehr als nur kosmetisch. Bisher wurde weder eine Ausnutzung noch öffentlicher Exploit-Code gefunden.

Betroffen

• Microsoft SharePoint Server Subscription Edition (On-Premises), Versionen 16.0.0 bis vor 16.0.20326.20278
• SharePoint Online und andere SharePoint-Versionen sind nicht als betroffen aufgeführt

Behoben in

• Build 16.0.20326.20278 oder neuer (gegen die Microsoft-Advisory zu überprüfen)
• Update: Sicherheitsupdate vom November 2026, KB 5002945 (laut Drittanbieter-Blog, zu überprüfen)

Umgehung

Unbekannt. Es wurde kein Workaround veröffentlicht; das Update installieren.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden; zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog
• Öffentlicher Proof-of-Concept: keiner gefunden
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total
• Hinweis: Eine andere SharePoint-Spoofing-Schwachstelle wurde im April 2026 in den CISA-KEV-Katalog aufgenommen; sie ist nicht diese CVE

Unsere Empfehlung

• Prüfen, ob Sie SharePoint Server Subscription Edition On-Premises betreiben und welcher Build installiert ist
• Das Sicherheitsupdate vom November 2026 (KB 5002945) zeitnah installieren, insbesondere wenn die Farm extern veröffentlicht ist
• Vor der Installation die offizielle Microsoft-Anleitung auf Voraussetzungen für Farmen auf dem CU-Stand vom September 2025 prüfen
• Den CISA-KEV-Katalog und die NVD prüfen, sobald die Analyse abgeschlossen ist
• Falls Sie dieses Produkt nicht betreiben, ist abgesehen von der Inventarprüfung keine Massnahme nötig

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide msrc.microsoft.com
• CVE Record CVE-2026-109497 www.cve.org
• Stefan Gossner blog: SharePoint November 2026 security fixes blog.stefan-gossner.com
• Strix CVE-2026-109497 www.strix.ai
• Cybersecurity Dive: SharePoint exploitation (separate flaw) www.cybersecuritydive.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:32.