Microsoft SharePoint: fallo crítico de escalada de privilegios (CVE-2026-120002)

Qué ha ocurrido

Microsoft dio a conocer el CVE-2026-120002 el 10 de noviembre de 2026. Microsoft lo describe como un fallo de autorización incorrecta en Microsoft Office SharePoint. Permite que un atacante autorizado eleve sus privilegios a través de la red. La vulnerabilidad tiene una puntuación base CVSS de 9,9, que se clasifica como crítica.

El atacante necesita primero una cuenta válida, aunque puede tratarse de una cuenta con pocos privilegios. En SharePoint este grupo puede ser numeroso: empleados, contratistas y cuentas de socios o clientes en sitios extranet.

CISA no incluye la vulnerabilidad en su lista de explotadas, y ninguna de las fuentes disponibles para nosotros informa de ataques. La descripción de Microsoft no ofrece más detalles técnicos.

Quién está afectado

La descripción de Microsoft menciona Microsoft Office SharePoint. Nuestros datos de origen no enumeran las versiones afectadas ni las corregidas. Además, los datos de origen clasifican la entrada bajo el producto "Microsoft Exchange", lo que contradice la propia descripción de Microsoft. Consulte el aviso de Microsoft enlazado más abajo para ver qué versiones de SharePoint y Exchange figuran como afectadas y qué actualizaciones las corrigen.

Si no utiliza SharePoint ni Exchange in situ, esta vulnerabilidad no afecta a sus servidores. Para servicios alojados por Microsoft, como SharePoint Online, consulte el aviso para saber si debe hacer algo.

Qué hacer ahora

1. Enumere todos los servidores que ejecuten SharePoint Server, incluidas las granjas de pruebas y preproducción y los servidores que administra para clientes. Enumere también los servidores Exchange hasta que el aviso confirme si Exchange está afectado.
2. Abra el aviso de Microsoft para el CVE-2026-120002 enlazado más abajo. Anote la actualización de seguridad que corresponde a cada producto y versión que utiliza.
3. Haga una copia de seguridad de su configuración. Después, instale la actualización en todos los servidores de la granja, mediante Windows Update, WSUS o su herramienta de gestión de parches, o descargándola desde el Catálogo de Microsoft Update.
4. En SharePoint, complete la instalación según la documentación de Microsoft para su versión. Normalmente esto implica ejecutar el Asistente de configuración de productos de SharePoint o PSConfig en cada servidor de la granja.
5. Compruebe que los sitios, la búsqueda y las aplicaciones de servicio funcionan correctamente después de la actualización.
6. Si no puede actualizar de inmediato, limite quién puede acceder a SharePoint. Exponga el servicio a Internet solo cuando sea necesario y elimine las cuentas que no se usen o que ya no sean necesarias.

Cómo comprobar si está afectado

• En la Administración central, en Actualización y migración > Comprobar el estado de instalación de productos y revisiones, compruebe la versión instalada de cada servidor SharePoint. Compárela con la versión corregida que indica el aviso de Microsoft.
• En PowerShell, ejecute (Get-SPFarm).BuildVersion en el shell de administración de SharePoint para ver la versión de compilación de la granja.
• Revise los registros ULS de SharePoint y los registros de IIS en busca de cambios inusuales en permisos, administradores de colecciones de sitios o configuración de la granja, especialmente realizados por cuentas con pocos privilegios. Las fuentes no informan de ataques, por lo que estas comprobaciones son una medida de precaución.

Fuentes

• https://nvd.nist.gov/vuln/detail/CVE-2026-120002
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002