Dringende Warnung: Kritische Sicherheitslücke in Microsoft Office SharePoint (CVE-2026-55040)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55040 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55040 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen. Ursache ist eine schwache Authentifizierung, die den Zugriff auf geschützte Bereiche erleichtern kann.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die Microsoft Office SharePoint einsetzen. Dies schliesst insbesondere kleine und mittlere Unternehmen (KMU) ein, die SharePoint zur internen Zusammenarbeit und Dokumentenverwaltung nutzen. Eine genaue Liste der betroffenen Versionen liegt dazu derzeit keine gesicherten Angaben vor.
Wie kritisch ist es?
Die Schwachstelle wird als äusserst kritisch eingestuft, mit einem CVSS-Score von 9.1, was der höchsten Kategorie entspricht. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 4 % liegt, ist die Gefahr real. Besonders besorgniserregend ist, dass diese Lücke bereits aktiv ausgenutzt wird und seit dem 17. August 2026 in der CISA KEV-Datenbank gelistet ist.
Was ist jetzt zu tun?
Unternehmen sollten umgehend prüfen, ob sie Microsoft Office SharePoint einsetzen. Es ist entscheidend, offizielle Sicherheitsmeldungen von Microsoft genau zu verfolgen, um Informationen zu Patches oder Workarounds zu erhalten. Dazu liegen derzeit keine gesicherten Angaben vor. Bis zur Verfügbarkeit einer Lösung sollten Sie die Zugriffsrechte auf SharePoint kritisch überprüfen und gegebenenfalls einschränken, um das Risiko zu minimieren.
Quellen: NVD (CVE-2026-55040), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.