Microsoft SharePoint Server: Cross-Site-Scripting führt zu Spoofing
Zusammenfassung
Microsoft SharePoint Server Subscription Edition (on-premises) enthält eine Cross-Site-Scripting-Schwachstelle bei der Generierung von Webseiten, die einem berechtigten Angreifer Spoofing über das Netzwerk ermöglicht. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen und muss eine Benutzeraktion auslösen, etwa das Öffnen einer präparierten Seite oder eines Links. Eine erfolgreiche Ausnutzung könnte Daten oder Benutzeraktionen im Browser offenlegen, mit hohen Auswirkungen auf Vertraulichkeit und Integrität.
Betroffen
- Microsoft SharePoint Server Subscription Edition 16.0.0 vor 16.0.20326.20278
- Nur das aufgeführte Produkt Subscription Edition ist bestätigt; SharePoint 2019 und 2016 sind für diese CVE nicht aufgeführt
- Microsoft 365 SharePoint Online ist nicht im Umfang enthalten
Behoben in
- Build 16.0.20326.20278 (November 2026 CU, KB 5002945), noch gegen das MSRC-Advisory zu bestätigen
- Farmen mit dem CU von September 2025 benötigen vor der Installation ein Skript zur Korrektur der Berechtigungen
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde keine bestätigte Ausnutzung festgestellt
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- NVD-Status: Awaiting Analysis; KEV-Status durch CISA nicht bestätigt
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Prüfen, ob eine SharePoint Server Subscription Edition Farm unterhalb von Build 16.0.20326.20278 läuft
- Fixed Build gegen das MSRC-Advisory verifizieren, die Voraussetzung des CU von September 2025 prüfen und danach patchen
- Internetexponierte Farmen als dringend behandeln und deren Exposition prüfen; SharePoint-Server nicht direkt dem Internet aussetzen
- NVD und CISA KEV erneut prüfen, da sich der Status ändern kann
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Spoofing – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002945
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-110045 msrc.microsoft.com
- CVE Record CVE-2026-110045 www.cve.org
- Stefan Gossner: SharePoint security fixes November 2026 blog.stefan-gossner.com
- Stefan Gossner: November 2026 CU for SharePoint Subscription Edition blog.stefan-gossner.com
- CERT-EU Security Advisory 2026-009 cert.europa.eu
- Resecurity: July 2026 SharePoint attacks www.resecurity.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.