CVE-2026-55019: XSS-fejl i Microsoft SharePoint Server

CVE-2026-55019 er en svaghed i Microsoft SharePoint Server, hvor systemet ikke renser inddata korrekt, når det viser websider. Det gør det muligt at indsætte cross-site scripting, hvor kode fra en angriber køres i browseren hos andre brugere, der besøger den samme side. Her bruges svagheden til at snyde, kaldet spoofing, altså at få en bruger til at tro, at indhold eller en handling stammer fra en betroet kilde, selv om det ikke gør. Angriberen skal allerede have adgang til SharePoint med lave rettigheder, og angrebet virker først, når en anden bruger klikker eller åbner det manipulerede indhold.

Sårbarheden rammer virksomheder og kommuner, der kører Microsoft SharePoint Server 2016, SharePoint Server 2019 eller SharePoint Server i versioner før 16.0.19725.20434. Det gælder egne SharePoint-installationer på egne servere, ikke SharePoint Online i Microsoft 365, som Microsoft opdaterer centralt. Bruges SharePoint til intranet, dokumentdeling eller samarbejde med eksterne parter, er systemet omfattet.

En medarbejder med gyldigt login, men lave rettigheder, kan indsætte skadelig kode på en SharePoint-side. Når en kollega senere åbner siden, kan koden få den til at fremstå som noget andet, end den er, for eksempel en falsk loginboks eller en misvisende besked, der narrer brugeren til at udlevere oplysninger eller klikke videre til et skadeligt link. Skaden er begrænset til det, der vises i browseren, og rammer ikke selve serverens drift.

CVSS-score er 4,6 ud af 10, vurderet som moderat. Angrebet kræver, at angriberen allerede har et login til SharePoint, dog kun med lave rettigheder, og at en anden bruger aktivt interagerer med det manipulerede indhold, for eksempel ved at åbne en side eller klikke på noget. Der er ingen påvirkning af systemets tilgængelighed, og konsekvensen for fortrolighed og integritet er lav. Der er ingen kendte tegn på, at sårbarheden bliver udnyttet i praksis.

Sårbarheden lukkes med en opdatering fra Microsoft. Gør følgende:

1. Opdatér SharePoint Server til version 16.0.19725.20434 eller nyere, eller installer den tilsvarende sikkerhedsopdatering for SharePoint 2016 og 2019 fra Microsoft.
2. Kortlæg, hvilke SharePoint-servere I har, og hvem der har administratoradgang til dem.
3. Begræns, hvem der kan indsætte eller redigere indhold på bredt delte eller offentligt tilgængelige SharePoint-sider.
4. Informér medarbejdere om at være opmærksomme på uventede loginbokse eller beskeder på interne sider.
5. Er I i tvivl om, hvilken version I kører, eller har I ikke ressourcer til at teste opdateringen, så få hjælp fra jeres it-leverandør eller en sikkerhedsrådgiver.