Kritische Sicherheitslücke in Microsoft Office SharePoint entdeckt (CVE-2026-50522)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50522 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50522 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten. Das bedeutet, dass ein Angreifer über das Netzwerk bösartigen Code auf betroffenen Systemen ausführen kann, ohne autorisiert zu sein.
Wer ist betroffen?
Betroffen sind Unternehmen, die Microsoft Office SharePoint nutzen. Ein Angreifer kann über das Netzwerk Code ausführen, wenn die Schwachstelle ausgenutzt wird. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Konfigurationen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was auf eine extrem hohe Gefährdung hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 20 %, was als signifikant gilt. Obwohl die Schwachstelle derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet ist, sollte die hohe Kritikalität ernst genommen werden.
Was ist jetzt zu tun?
Es ist entscheidend, die offiziellen Sicherheitshinweise von Microsoft genau zu verfolgen und auf verfügbare Patches oder Updates zu achten. Planen Sie die zeitnahe Einspielung von Sicherheitsupdates, sobald diese veröffentlicht werden. Überprüfen Sie zudem Ihre Netzwerksegmentierung und Zugriffsrechte, um potenzielle Angriffsflächen zu minimieren.
Quellen: NVD (CVE-2026-50522), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.