Microsoft SharePoint Server: Cross-Site Scripting ermöglicht Spoofing
Zusammenfassung
Microsoft SharePoint Server Subscription Edition (On-Premises) enthält eine Schwachstelle, die als Cross-Site Scripting (CWE-79) eingestuft ist. Microsoft beschreibt die Auswirkung als Spoofing durch einen berechtigten Angreifer über das Netzwerk. Der Angreifer benötigt ein Konto mit niedrigen Berechtigungen, und ein Benutzer muss interagieren, zum Beispiel indem er einen präparierten Link oder eine präparierte Seite öffnet. Vertraulichkeit und Integrität sind als hoch eingestuft, und die Verfügbarkeit ist nicht betroffen.
Betroffen
- SharePoint Server Subscription Edition (On-Premises), 16.0.0 vor 16.0.20326.20278 (x64)
- Andere SharePoint-Editionen: Unbekannt.
Behoben in
- Build 16.0.20326.20278 (kumulatives Update vom November 2026 für SharePoint Server Subscription Edition)
- KB5002945 laut einer Drittquelle; beim Hersteller prüfen.
Umgehung
Kein Workaround veröffentlicht. Den Patch installieren.
- Vor der Installation auf einer Farm mit dem September-2025-CU das Skript Fix-SeptemberCU-Permission-Problem.ps1 ausführen, um die Ordnerberechtigungen zu korrigieren, sonst können die Fixes fehlschlagen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht in KEV gelistet.
- Reifegrad des Exploit-Codes ist 'Unproven' (E:U); kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- On-Premises-SharePoint-Farmen inventarisieren und Edition sowie Build prüfen.
- Farmen priorisieren, die aus dem Internet erreichbar sind oder externe Benutzer bedienen.
- Auf das Berechtigungsproblem des September-2025-CU prüfen und bei Bedarf das Skript ausführen.
- Das kumulative Update vom November 2026 (16.0.20326.20278) oder KB5002945 installieren.
- Gegen das MSRC-Advisory prüfen und NVD sowie KEV auf Aktualisierungen überwachen. CVE-2026-120002 im selben Release ebenfalls patchen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Spoofing – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002945
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE.org record CVE-2026-110065 www.cve.org
- MSRC Security Update Guide msrc.microsoft.com
- Stefan Gossner: SharePoint security fixes released with November 2026 PU blog.stefan-gossner.com
- Stefan Gossner: November 2026 CU for SharePoint Server Subscription Edition blog.stefan-gossner.com
- Strix: CVE-2026-110065 www.strix.ai
- Automox: Patch Tuesday November 2026 www.automox.com
- Strix: CVE-2026-120002 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.