Kritische Sicherheitslücke in Microsoft Office SharePoint entdeckt (CVE-2026-45659)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-45659 wurde in Microsoft Office SharePoint identifiziert. Diese Schwachstelle ermöglicht es einem Angreifer, der bereits über eine gewisse Berechtigung verfügt, über das Netzwerk bösartigen Code auszuführen.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-45659 wurde in Microsoft Office SharePoint identifiziert. Diese Schwachstelle ermöglicht es einem Angreifer, der bereits über eine gewisse Berechtigung verfügt, über das Netzwerk bösartigen Code auszuführen. Dies geschieht durch die unsichere Verarbeitung von Daten, ein Prozess, der als Deserialisierung von nicht vertrauenswürdigen Daten bekannt ist.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die Microsoft Office SharePoint einsetzen. Insbesondere kleine und mittlere Unternehmen (KMU) im DACH-Raum, die diese Plattform für die Zusammenarbeit und Dokumentenverwaltung nutzen, sollten die Warnung ernst nehmen. Eine genaue Liste der betroffenen SharePoint-Versionen liegt derzeit nicht vor.
Wie kritisch ist es?
Die Kritikalität dieser Schwachstelle wird als hoch eingestuft, mit einem CVSS-Score von 8.8. Obwohl die geschätzte Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 3 % liegt, ist die Gefahr real. Die US-Behörde CISA hat diese Lücke bereits am 30. Juni 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet. Dies bedeutet, dass Angreifer diese Schwachstelle bereits aktiv ausnutzen.
Was ist jetzt zu tun?
Unternehmen sollten umgehend prüfen, ob sie Microsoft Office SharePoint einsetzen. Es wird dringend empfohlen, verfügbare Sicherheitsupdates von Microsoft zeitnah einzuspielen, sobald diese veröffentlicht werden. Überwachen Sie Ihre SharePoint-Umgebung auf ungewöhnliche Aktivitäten und stellen Sie sicher, dass Ihre Backup-Strategie aktuell ist. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Patches oder Workarounds verfügbar sind.
Quellen: NVD (CVE-2026-45659), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.