Microsoft SharePoint Server: Rechteerweiterung durch fehlerhafte Berechtigungsprüfung
Zusammenfassung
Eine fehlerhafte Berechtigungsprüfung in Microsoft Office SharePoint Server Subscription Edition erlaubt einem authentifizierten Angreifer, seine Rechte über das Netzwerk zu erweitern. Der CVSS-Basiswert beträgt 8.8 (hoch), und der CVSS-Vektor weist auf eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hin. Der Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. Ein kompromittierter SharePoint-Server kann als Sprungbrett in interne Systeme dienen.
Betroffen
- Microsoft SharePoint Server Subscription Edition: 16.0.0 bis vor 16.0.20326.20190
- SharePoint Server 2019 und 2016: Unbekannt.
Behoben in
- Microsoft SharePoint Server Subscription Edition: Build 16.0.20326.20190 (Sicherheitsupdate vom 13. Oktober 2026)
- Hinweis: Die CVE wurde in der Patch-Tuesday-Liste vom Oktober 2026 nicht aufgeführt, die Korrektur ist jedoch im veröffentlichten Update enthalten.
- SharePoint Server 2019 und 2016: Unbekannt.
Umgehung
- Unbekannt. Es ist kein von Microsoft veröffentlichter Workaround bekannt. Das Einspielen des Patches ist die primäre Massnahme.
Ausnutzung
- Aktive Ausnutzung: kein Nachweis gefunden. CISA SSVC: Exploitation none, automatable no. Nicht im CISA-KEV-Katalog.
- Öffentlicher Proof-of-Concept: keiner gefunden.
- Eine separate SharePoint-Kampagne im Juli 2026 nutzte andere SharePoint-CVEs aus; diese CVE steht damit nicht direkt in Verbindung.
Unsere Empfehlung
- Alle SharePoint-Server-Farmen, deren Editionen und Build-Nummern erfassen.
- Das Oktober-2026-Update (Build 16.0.20326.20190 oder neuer) auf Subscription-Edition-Farmen installieren; Voraussetzungen für SharePoint Workflow Manager gegebenenfalls zuerst erfüllen.
- Status von SharePoint 2019 und 2016 direkt bei Microsoft prüfen, bevor von einer Nichtbetroffenheit ausgegangen wird.
- Benutzerkonten, externe Freigaben und kürzliche Rechteänderungen auf der Farm überprüfen.
- Aus dem Internet erreichbare Server priorisieren.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC advisory CVE-2026-70246 msrc.microsoft.com
- Microsoft KB5002927 support.microsoft.com
- NVD record via OpenCVE app.opencve.io
- Senserva KB 5002927 senserva.com
- Stefan Gossner October 2026 SharePoint fixes blog.stefan-gossner.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.