Sicherheitslücke in Microsoft Office SharePoint ermöglicht Privilegienerhöhung (CVE-2026-56164)
Es wurde eine kritische Sicherheitslücke (CVE-2026-56164) in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk höhere Zugriffsrechte zu erlangen.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-56164) in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk höhere Zugriffsrechte zu erlangen. Dies geschieht, weil eine wichtige Funktion ohne die erforderliche Authentifizierung, also ohne Überprüfung der Nutzeridentität, zugänglich ist.
Wer ist betroffen?
Betroffen sind Unternehmen, die Microsoft Office SharePoint einsetzen. Ein Angreifer könnte die fehlende Authentifizierung nutzen, um sich unberechtigt Zugang zu verschaffen und seine Berechtigungen innerhalb des Systems zu erhöhen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Konfigurationen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 5.3 als 'MEDIUM' eingestuft, was auf eine mittlere Kritikalität hinweist. Die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS) liegt bei 7 %. Besonders kritisch ist jedoch, dass diese Schwachstelle laut CISA KEV seit dem 13. Juli 2026 aktiv ausgenutzt wird. Dies bedeutet, dass Angreifer bereits versuchen, diese Lücke auszunutzen.
Was ist jetzt zu tun?
Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Schritte zur Behebung dieser Schwachstelle unternommen werden sollten. Es ist ratsam, die offiziellen Kanäle von Microsoft auf entsprechende Sicherheitshinweise und Patches zu beobachten. Ohne spezifische Herstellerinformationen können keine weiteren Handlungsempfehlungen gegeben werden.
Quellen: NVD (CVE-2026-56164), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.