Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-65660HighCVSS: 8.8

Code-Injection in Microsoft SharePoint ermöglicht Remotecodeausführung

In Microsoft SharePoint wurde eine kritische Code-Injection-Schwachstelle (CVE-2026-65660, CVSS 8.8) entdeckt. Ein authentifizierter Angreifer kann über das Netzwerk beliebigen Code ausführen. Administratoren sollten die bereitgestellten Sicherheitsupdates umgehend einspielen.

METADATEN

Entdeckt:
11.08.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Microsoft SharePoint Server 2019 16.0.0 <16.0.10417.20198
  • •Microsoft SharePoint Enterprise Server 2016 16.0.0 <16.0.5565.1001
  • •Microsoft SharePoint Server Subscription Edition 16.0.0 <16.0.19725.20522

Zusammenfassung

Für CVE-2026-65660 in Microsoft SharePoint wurde ein CVSS-Score von 8.8 (Severity: High) vergeben. Ein authentifizierter Angreifer kann die Schwachstelle über das Netzwerk ausnutzen, um Code einzuschleusen und auszuführen. Betroffen sind SharePoint Server 2019, SharePoint Enterprise Server 2016 und SharePoint Server Subscription Edition. Microsoft hat Sicherheitsupdates bereitgestellt, die umgehend installiert werden sollten.

Technische Details

  • CVE-ID: CVE-2026-65660
  • CVSS Score: 8.8 (High)
  • Schwachstellentyp: Improper Control of Generation of Code (Code Injection, CWE-94)
  • Angriffsvektor: Netzwerk (Remote)
  • Voraussetzung: Authentifizierung als autorisierter Angreifer erforderlich
  • Auswirkung: Ausführung von beliebigem Code auf dem SharePoint-Server
  • Hersteller: Microsoft

Die Schwachstelle resultiert aus einer unzureichenden Kontrolle der Code-Generierung in Microsoft Office SharePoint. Ein Angreifer mit gültigen Zugangsdaten kann speziell präparierte Anfragen an den Server senden und dadurch die Kontrolle über den Ausführungsablauf erlangen.

Betroffene Systeme

  • Microsoft SharePoint Server 2019 16.0.0 < 16.0.10417.20198
  • Microsoft SharePoint Enterprise Server 2016 16.0.0 < 16.0.5565.1001
  • Microsoft SharePoint Server Subscription Edition 16.0.0 < 16.0.19725.20522

Empfehlungen und Maßnahmen

  1. Patches sofort einspielen: Installieren Sie die von Microsoft bereitgestellten Sicherheitsupdates für die jeweils eingesetzte SharePoint-Version (siehe MSRC-Eintrag).
  2. Version prüfen: Ermitteln Sie über die Zentraladministration den Build-Stand und gleichen Sie ihn mit den behobenen Versionen ab.
  3. Zugriff einschränken: Beschränken Sie den Netzwerkzugriff auf SharePoint-Server auf das notwendige Minimum und prüfen Sie Berechtigungen authentifizierter Benutzer.
  4. Monitoring: Überwachen Sie SharePoint- und IIS-Logs auf ungewöhnliche Aktivitäten oder Code-Ausführungsversuche.
  5. Backup: Stellen Sie vor dem Einspielen der Updates eine aktuelle Sicherung der Farm sicher.

Quellen

REFERENZEN