Microsoft SharePoint Server: Server-side Request Forgery führt zu Rechteausweitung
Zusammenfassung
Eine Server-side Request Forgery (SSRF) Schwachstelle in Microsoft Office SharePoint Server Subscription Edition (On-Premises) erlaubt einem berechtigten Angreifer, über das Netzwerk seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Microsoft stuft die Schwachstelle als wichtig mit einem CVSS-3.1-Basiswert von 7.5 ein; eine öffentliche Ausnutzung oder aktive Ausnutzung ist nicht bekannt.
Betroffen
- Microsoft SharePoint Server Subscription Edition (x64), Versionen 16.0.0 vor 16.0.20326.20190
- SharePoint Server 2016 und 2019: unklar, Tabelle der betroffenen Produkte auf der MSRC-Seite prüfen
Behoben in
- SharePoint Server Subscription Edition: Build 16.0.20326.20190 oder neuer, Sicherheitsupdate vom 13. Oktober 2026 KB5002927 (setzt die Release-Version von Subscription Edition voraus)
- SharePoint Server 2016/2019: Unbekannt.
Umgehung
Kein Workaround dokumentiert. Das Einspielen von Patches ist die einzige dokumentierte Massnahme.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- Microsoft-Reifegrad der Ausnutzung: Unproven (E:U).
- EPSS: 0.00573.
- Kein öffentlicher Proof of Concept in der Recherche gefunden; dies beweist nicht, dass keiner existiert.
Unsere Empfehlung
- Alle SharePoint-Farmen und deren Versionen erfassen.
- Farmen mit Subscription Edition auf Build 16.0.20326.20190 oder neuer (KB5002927) im normalen Monatszyklus patchen; zuerst aus dem Internet erreichbare Farmen priorisieren.
- Konten mit Zugriff auf die Farm prüfen, insbesondere externe, Gast- und selbst registrierte Konten, und nicht benötigte entfernen.
- Ausgehende Verbindungen von SharePoint-Servern in interne Netze einschränken.
- SharePoint-2016/2019-Farmen anhand der MSRC-Tabelle prüfen und eine Migration planen, da diese Versionen nicht mehr im erweiterten Support sind.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-70202 msrc.microsoft.com
- Microsoft support: SharePoint hotfix KB5002927 support.microsoft.com
- OpenCVE: CVE-2026-70202 app.opencve.io
- Vulners: CVELIST:CVE-2026-70202 vulners.com
- Computerworld: October Patch Tuesday 2026 www.computerworld.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.