Microsoft SharePoint Server: Informationsoffenlegung durch Umgehung der Autorisierung
Zusammenfassung
Microsoft SharePoint Server Subscription Edition (On-Premises) in Builds ab 16.0.0 vor 16.0.20326.20278 enthält eine Umgehung der Autorisierung über einen vom Benutzer kontrollierten Schlüssel (CWE-639). Ein authentifizierter Angreifer mit einem Konto mit niedrigen Berechtigungen kann über das Netzwerk ohne Benutzerinteraktion Informationen offenlegen. Die Auswirkung beschränkt sich auf die Vertraulichkeit, welche Daten offengelegt werden können, ist in den Quellen nicht angegeben.
Betroffen
- Microsoft SharePoint Server Subscription Edition (x64): 16.0.0 vor 16.0.20326.20278
- Andere SharePoint-Editionen: In den geprüften Quellen für diese CVE nicht aufgeführt; auf der MSRC-Seite überprüfen.
Behoben in
- Build 16.0.20326.20278 oder neuer, veröffentlicht mit den Updates vom November 2026 (Patch Tuesday von Microsoft).
- KB-Artikelnummer: Unbekannt.
Umgehung
Unbekannt. In den geprüften Quellen wurde kein Workaround gefunden; der Patch ist bisher die einzige dokumentierte Massnahme.
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden; laut einem Drittanbieter-Tracker nicht im CISA KEV aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, technische Auswirkung partial.
- Rapid7: Exploitation Less Likely, nicht öffentlich bekannt.
- Öffentlicher Proof of Concept: keiner gefunden.
Unsere Empfehlung
- On-Premises-SharePoint-Server mit Subscription Edition und deren Build-Nummern identifizieren.
- Das kumulative Update vom November 2026 installieren, sodass der Build mindestens 16.0.20326.20278 ist.
- Prüfen, ob SharePoint-Server aus dem Internet erreichbar sind, und öffentliche Erreichbarkeit wo möglich einschränken.
- Konten mit niedrigen Berechtigungen prüfen und nicht benötigte Konten entfernen, da für die Ausnutzung ein gültiges Konto erforderlich ist.
- MSRC und NVD auf abgeschlossene Analyse, Aufnahme in den CISA KEV oder Veröffentlichung eines Proof of Concept überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002945
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-110057 msrc.microsoft.com
- CVE Record CVE-2026-110057 www.cve.org
- Strix: CVE-2026-110057 www.strix.ai
- Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.