Microsoft SharePoint Server SE: Erhöhung von Berechtigungen
Zusammenfassung
Eine Schwachstelle zur Erhöhung von Berechtigungen (CWE-270, Fehler beim Wechsel des Privilegienkontexts) betrifft Microsoft SharePoint Server Subscription Edition. Ein Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen kann eine speziell gestaltete Anfrage an einen betroffenen Server senden und Operationen ausführen, die über die Berechtigungen dieses Kontos hinausgehen. Für die Ausnutzung ist eine Authentifizierung erforderlich, und zum Zeitpunkt der Veröffentlichung sind weder Ausnutzung noch öffentlicher Proof of Concept bekannt.
Betroffen
- Microsoft SharePoint Server Subscription Edition: 16.0.0 bis vor 16.0.20326.20190 (gemäss offiziellem CVE-Eintrag; der Bereich ist nicht unabhängig verifiziert)
- SharePoint 2016 und 2019: Unbekannt.
Behoben in
- Microsoft SharePoint Server Subscription Edition: Build 16.0.20326.20190 (KB5002927, Update vom 13. Oktober 2026)
Umgehung
- Vom Hersteller nicht dokumentiert.
- Anzahl der Konten mit Zugriff auf die Farm einschränken und Berechtigungen überprüfen, um die Auswirkung eines authentifizierten Angreifers zu reduzieren (allgemeine Praxis, keine Herstellerempfehlung).
Ausnutzung
- CISA KEV: nicht aufgeführt.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- Microsoft Exploit Code Maturity: unproven (E:U).
- Öffentlicher Proof of Concept: keiner gefunden.
- EPSS: Unbekannt.
Unsere Empfehlung
- Installierte SharePoint-SE-Version prüfen und KB5002927 (16.0.20326.20190) oder neuer installieren.
- Vor der Verteilung das in Farmen auf dem CU-Stand vom September 2025 gemeldete Problem mit Ordnerberechtigungen prüfen und den Fix in einer Testumgebung testen.
- Anhand der MSRC-Produktliste prüfen, ob SharePoint 2016 oder 2019 betroffen ist.
- Konten mit Zugriff auf Internet-Sites prüfen, einschliesslich Gast- und Dienstkonten, und MFA durchsetzen.
- CISA KEV und das MSRC-Advisory auf Änderungen prüfen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Office SharePoint
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Microsoft Office
- Updates (KB)
- KB5002927
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide msrc.microsoft.com
- Microsoft KB5002927 hotfix page support.microsoft.com
- Microsoft SharePoint updates release history learn.microsoft.com
- Stefan Gossner blog: SharePoint security fixes October 2026 blog.stefan-gossner.com
- OpenCVE CVE-2026-88200 app.opencve.io
- VulDB CVE-2026-88200 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.