Microsoft SharePoint – Rechteausweitung durch fehlende Authentifizierung

Beschreibung

In Microsoft Office SharePoint ermöglicht die fehlende Authentifizierung einer kritischen Funktion einem nicht autorisierten Angreifer, seine Rechte über das Netzwerk auszuweiten. CVSS-Basiswert: 5.3 (Mittel). Wird laut CISA KEV aktiv ausgenutzt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Changelog

1. 2026-07-14 · zuletzt

   • Neu im CISA-KEV-Katalog: wird aktiv ausgenutzt.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft SharePoint Server (On-Prem)

• Microsoft SharePoint – Codeausführung durch Deserialization KEV CVE-2026-45659
• Microsoft SharePoint – Remote Code Execution KEV CVE-2019-0604
• Microsoft SharePoint Server – Privilege Escalation KEV CVE-2023-29357
• Microsoft .NET Framework, SharePoint und Visual Studio – Remote Code Execution KEV CVE-2020-1147
• Microsoft SharePoint Server – Code Injection KEV CVE-2023-24955
• Microsoft SharePoint – Deserialization of Untrusted Data KEV CVE-2025-53770