Microsoft SharePoint: kritische Schwachstelle zur Rechteerweiterung (CVE-2026-120002)

Was ist passiert

Microsoft hat CVE-2026-120002 am 10. November 2026 veröffentlicht. Microsoft beschreibt die Schwachstelle als fehlerhafte Berechtigungsprüfung (Incorrect Authorization) in Microsoft Office SharePoint. Sie erlaubt einem berechtigten Angreifer, seine Rechte über das Netzwerk zu erweitern. Die Schwachstelle hat einen CVSS-Basiswert von 9,9 und gilt damit als kritisch.

Der Angreifer benötigt zunächst ein gültiges Konto, das jedoch auch nur geringe Rechte haben kann. In SharePoint kann diese Gruppe groß sein: Mitarbeitende, externe Dienstleister sowie Partner- und Kundenkonten auf Extranet-Seiten.

CISA führt die Schwachstelle nicht als ausgenutzt, und keine der uns vorliegenden Quellen berichtet von Angriffen. Microsofts Beschreibung enthält keine weiteren technischen Details.

Wer ist betroffen

Microsofts Beschreibung nennt Microsoft Office SharePoint. Unsere Quelldaten enthalten keine betroffenen oder korrigierten Versionen. Außerdem ordnen die Quelldaten den Eintrag dem Produkt "Microsoft Exchange" zu, was der Beschreibung von Microsoft widerspricht. Prüfen Sie den unten verlinkten Sicherheitshinweis von Microsoft, um zu sehen, welche SharePoint- und Exchange-Builds Microsoft als betroffen nennt und welche Updates sie beheben.

Wenn Sie weder SharePoint noch Exchange lokal betreiben, betrifft diese Schwachstelle Ihre Server nicht. Für von Microsoft gehostete Dienste wie SharePoint Online sollten Sie den Sicherheitshinweis prüfen, um festzustellen, ob Sie etwas unternehmen müssen.

Was Sie jetzt tun sollten

1. Erfassen Sie alle Server mit SharePoint Server, einschließlich Test- und Staging-Farmen sowie Servern, die Sie für Kunden betreuen. Erfassen Sie außerdem Exchange-Server, bis der Sicherheitshinweis bestätigt, ob Exchange betroffen ist.
2. Öffnen Sie den unten verlinkten Microsoft-Sicherheitshinweis zu CVE-2026-120002. Notieren Sie das Sicherheitsupdate, das zu jedem Produkt und jeder Version passt, die Sie einsetzen.
3. Sichern Sie Ihre Konfiguration. Installieren Sie anschließend das Update auf allen Servern der Farm, über Windows Update, WSUS oder Ihr Patch-Management-Werkzeug oder durch Herunterladen aus dem Microsoft Update Catalog.
4. Schließen Sie die Installation bei SharePoint so ab, wie es die Microsoft-Dokumentation für Ihre Version beschreibt. Das bedeutet in der Regel, den SharePoint Products Configuration Wizard oder PSConfig auf jedem Server der Farm auszuführen.
5. Prüfen Sie nach dem Update, ob Websites, Suche und Dienstanwendungen funktionieren.
6. Wenn Sie nicht sofort aktualisieren können, begrenzen Sie, wer auf SharePoint zugreifen kann. Machen Sie es nur dort aus dem Internet erreichbar, wo es nötig ist, und entfernen Sie nicht genutzte oder nicht mehr benötigte Konten.

So prüfen Sie, ob Sie betroffen sind

• Prüfen Sie in der Zentraladministration unter Upgrade and Migration > Check product and patch installation status den installierten Build jedes SharePoint-Servers. Vergleichen Sie ihn mit dem im Microsoft-Sicherheitshinweis genannten korrigierten Build.
• Führen Sie in PowerShell in der SharePoint Management Shell den Befehl (Get-SPFarm).BuildVersion aus, um die Build-Version der Farm anzuzeigen.
• Prüfen Sie die SharePoint-ULS-Protokolle und IIS-Protokolle auf ungewöhnliche Änderungen an Berechtigungen, Websitesammlungs-Administratoren oder Farmeinstellungen, insbesondere durch Konten mit geringen Rechten. Quellen berichten nicht von Angriffen, daher dienen diese Prüfungen der Vorsorge.

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-120002
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002