Microsoft SharePoint Server Subscription Edition: Cross-Site-Scripting (Spoofing)
Zusammenfassung
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der lokal betriebenen Microsoft SharePoint Server Subscription Edition erlaubt einem berechtigten Angreifer, Skripte in SharePoint-Webseiten einzuschleusen und Spoofing über das Netzwerk durchzuführen. Der Angriff erfordert ein Konto mit niedrigen Rechten und eine Interaktion des Benutzers, etwa das Öffnen einer präparierten Seite oder eines präparierten Links. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit und Integrität als hoch.
Betroffen
- Microsoft SharePoint Server Subscription Edition (lokal betrieben), 16.0.0 vor 16.0.20326.20278
Behoben in
- Build 16.0.20326.20278 oder höher (gemäss CVE-Eintrag; auf der MSRC-Seite noch nicht bestätigt)
- Update: KB 5002945, identisch mit dem November-2026-CU für SharePoint Server Subscription Edition (ebenfalls als November-2026-PU über Microsoft Update verfügbar)
- Befindet sich die Farm auf dem September-2025-CU, müssen vor der Installation die Ordnerberechtigungen mit dem im verlinkten Artikel beschriebenen PowerShell-Skript korrigiert werden, andernfalls schlägt die Installation fehl
Umgehung
Unbekannt. In den Quellen wurde keine Workaround des Herstellers gefunden. Das Einspielen des Patches ist die primäre Massnahme.
Ausnutzung
- Für diese CVE wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Laut Strix nicht im CISA-KEV-Katalog aufgeführt. Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle lokal betriebenen SharePoint-Server-Subscription-Edition-Farmen identifizieren und prüfen, ob die Build-Nummer 16.0.20326.20278 oder höher ist.
- KB 5002945 installieren, nachdem das Berechtigungsproblem des September-2025-CU geprüft wurde.
- Bis zur Aktualisierung den Zugriff auf betroffene Seiten einschränken und auf verdächtige Links und ungewöhnliche Sitzungen achten.
- Im MSRC-Advisory die genaue Liste der KB-Artikel und Builds prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Spoofing – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002945
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-109504 msrc.microsoft.com
- CVE Record CVE-2026-109504 www.cve.org
- Stefan Gossner: SharePoint security fixes released with November 2026 PU blog.stefan-gossner.com
- Strix: CVE-2026-109504 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.