Hoechster CVSS-Basiswert 8.8+16
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans les produits Microsoft (15 octobre 2026)
Eine Schwachstelle in Microsoft SharePoint Server Subscription Edition (Versionen vor 16.0.20326.20190) ermöglicht Angreifern eine Privilegieneskalation. Betroffene Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren. Das CERT-FR empfiehlt, sich auf das Microsoft-Sicherheitsbulletin CVE-2026-88164 zu beziehen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht eine Privilegieneskalation, was Angreifern erweiterte Zugriffsrechte auf SharePoint-Systeme verschaffen könnte. Dies kann zu unbefugtem Zugriff auf sensible Daten oder zur Manipulation von Inhalten führen.
Realistisch schlimmster Fall: Ein Angreifer könnte durch Ausnutzung der Privilegieneskalation vollen administrativen Zugriff auf den SharePoint-Server erlangen, was die Kompromittierung von Daten, die Installation von Malware oder die vollständige Übernahme des Systems zur Folge haben könnte.
Empfehlung: Installieren Sie umgehend die Sicherheitsupdates für Microsoft SharePoint Server Subscription Edition, die vom Hersteller bereitgestellt werden, und konsultieren Sie das Microsoft-Sicherheitsbulletin CVE-2026-88164.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
Organisationen, die Microsoft SharePoint Server Subscription Edition in Versionen vor 16.0.20326.20190 einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:subscription:*:*:*
Prüfen
3- ▸Überprüfen Sie die installierte Version von Microsoft SharePoint Server Subscription Edition, um festzustellen, ob sie älter als 16.0.20326.20190 ist.
- ▸Stellen Sie sicher, dass alle verfügbaren Sicherheitsupdates für SharePoint Server Subscription Edition angewendet wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie SharePoint-Server auf ungewöhnliche Aktivitäten oder unbefugte Zugriffsversuche, insbesondere nach der Installation von Updates.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
- ▸Es sind keine spezifischen Angriffsvektoren oder die Komplexität der Ausnutzung in dem Artikel genannt.
- ▸Der Artikel nennt keine spezifischen Branchen oder Länder, die betroffen sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir SharePoint extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine Schwachstelle in Microsoft SharePoint Server Subscription Edition [...] ermöglicht Angreifern eine Privilegieneskalation.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)
- Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
- Vulnérabilité dans les produits Mozilla (22 octobre 2026)
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
- Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)
- Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
- Vulnérabilité dans les produits Mozilla (22 octobre 2026)
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
- Multiples vulnérabilités dans les produits Mozilla (21 octobre 2026)
- Multiples vulnérabilités dans les produits StormShield (21 octobre 2026)
- Multiples vulnérabilités dans les produits F5 (19 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)
- Vulnérabilité dans les produits Microsoft (15 octobre 2026)
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile