CVE-2026-56164: Kritisk fejl i SharePoint Server

CVE-2026-56164 er en sikkerhedsfejl i Microsoft SharePoint Server – det system mange virksomheder bruger til at dele filer og samarbejde internt. Fejlen skyldes, at en kritisk funktion i SharePoint ikke kræver, at brugeren er logget ind (det kaldes ‘manglende godkendelse’ på fagsprog). Det betyder, at en angriber udefra kan tilgå denne funktion og give sig selv højere rettigheder i systemet, end de er berettiget til – uden at kende nogen adgangskode.

Fejlen rammer virksomheder der kører Microsoft SharePoint Server i én af disse versioner:

• SharePoint Server 2016
• SharePoint Server 2019
• Nyere versioner af SharePoint Server med opbygningsnummer under 16.0.19725.20434

Er jeres SharePoint tilgængeligt fra internettet – eller fra et netværk med eksterne brugere – er risikoen størst. Bruger I SharePoint Online (via Microsoft 365), er I ikke direkte berørt af denne specifikke fejl.

En angriber der udnytter fejlen kan eskalere sine rettigheder (dvs. skaffe sig adgang på et højere niveau end tilladt). I praksis kan det betyde:

• Adgang til filer og mapper der normalt er beskyttet
• Mulighed for at ændre indhold, tilladelser eller indstillinger i SharePoint
• Et springbræt til videre angreb på jeres netværk, fx ransomware eller datatyveri

Selve fejlen giver ikke direkte adgang til at læse eller slette data, men den kan bruges som første skridt i et større angreb.

Fejlen er vurderet til CVSS 5.3 – Moderat. Det betyder, at den ikke er den mest kritiske type fejl, men den bør tages seriøst fordi:

• Ingen login kræves – enhver med netværksadgang kan forsøge angrebet
• Angrebet er teknisk set simpelt at gennemføre (lav kompleksitet)
• SharePoint indeholder ofte følsomme forretningsdokumenter

Alvorligheden er moderat frem for kritisk, fordi angriberen ikke direkte kan læse eller slette jeres data via denne fejl alene – men kombineret med andre svagheder kan konsekvenserne blive alvorlige.

Følg disse trin for at beskytte din virksomhed:

1. Identificér din version: Tjek hvilken version af SharePoint Server I kører. Gå til SharePoint Central Administration og find bygningsnummeret.
2. Opdatér SharePoint: Installer Microsofts seneste sikkerhedsopdatering, der bringer versionen til 16.0.19725.20434 eller nyere. Opdateringen er tilgængelig via Microsoft Update Catalog eller Windows Server Update Services (WSUS).
3. Begræns netværksadgang: Hvis SharePoint ikke behøver at være tilgængeligt direkte fra internettet, så luk for ekstern adgang midlertidigt, mens I opdaterer.
4. Gennemgå adgangsrettigheder: Kontrollér om uønskede brugere har fået forhøjede rettigheder i SharePoint, og fjern dem om nødvendigt.
5. Overvåg logfiler: Hold øje med usædvanlig aktivitet i SharePoint-logfiler, særligt forsøg på adgang uden login.