Microsoft SharePoint Server: Rechteausweitung durch fehlende Autorisierung
Zusammenfassung
Eine fehlende Autorisierungsprüfung in Microsoft Office SharePoint Server Subscription Edition erlaubt einem authentifizierten Angreifer mit einem Konto mit niedrigen Rechten, seine Privilegien über das Netzwerk zu erhöhen. Gemäss CVSS-Vektor kann eine erfolgreiche Ausnutzung die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen. Der Angreifer benötigt einen gültigen Login, daher ist das Risiko bei Farmen mit Internetzugriff oder vielen Benutzerkonten am höchsten.
Betroffen
- Microsoft SharePoint Server Subscription Edition: 16.0.0 bis vor 16.0.20326.20190 (Bereich aus Sekundärquellen, noch nicht gegen die Produkttabelle von Microsoft bestätigt)
- SharePoint Server 2016 und 2019: Unbekannt
- Einschränkung bei der Bereitstellung: Ein Drittanbieter-Blog berichtet, dass Farmen auf dem CU-Stand vom September 2025 vor der Installation ein Skript zur Korrektur der Berechtigungen benötigen könnten. Nicht verifiziert.
Behoben in
- KB5002927, Build 16.0.20326.20190, veröffentlicht am 13. Oktober 2026
Umgehung
- Kein Workaround nötig, wenn der Fix installiert ist.
- Keine dokumentierte Zwischenlösung von Microsoft gefunden. Unbekannt, ob eine existiert.
Ausnutzung
- Microsoft stuft die Reife des Exploit-Codes als unbewiesen (E:U) ein.
- Laut Drittanbieter-Trackern nicht im CISA-KEV-Katalog aufgeführt; nicht direkt am CISA-Katalog überprüft.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob die Farm SharePoint Server Subscription Edition ist, und die Build-Nummer kontrollieren.
- Liegt der Build unter 16.0.20326.20190, KB5002927 nach Prüfung der Voraussetzungen im Microsoft-KB-Artikel installieren.
- Externe Erreichbarkeit der Farm einschränken und Konten mit Zugriff überprüfen.
- SharePoint 2016 und 2019 können diesen Fix nicht nutzen; diese Systeme separat planen.
- Auf ungewöhnliche Rechteänderungen oder Zugriffe auf sensitive Sites achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide msrc.microsoft.com
- Microsoft SharePoint Server Subscription Edition KB 5002927 support.microsoft.com
- Microsoft SharePoint release history learn.microsoft.com
- OpenCVE CVE-2026-88164 app.opencve.io
- Senserva KB 5002927 summary senserva.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:41.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.