CVE-2026-55030: XSS-sårbarhed i Microsoft SharePoint Server

CVE-2026-55030 er en cross-site scripting-sårbarhed (XSS), hvor et system fejlagtigt viser brugerindtastet indhold som en del af en webside i stedet for at rense det. Fejlen sidder i Microsoft SharePoint Server og er kategoriseret som CWE-79. En bruger med lav adgang til SharePoint kan lægge kode ind, som senere afvikles i browseren hos en anden bruger, der besøger samme side. Resultatet er ikke, at data stjæles direkte, men at den anden bruger kan blive vist falsk indhold, for eksempel en efterlignet loginboks eller misvisende besked, kaldet spoofing.

Sårbarheden findes i Microsoft SharePoint Server, altså den udgave organisationer selv installerer og driver på egne servere, ikke SharePoint Online i Microsoft 365. Konkret er SharePoint Server 2016 og 2019 ramt, samt alle versioner ældre end 16.0.19725.20434. Det gælder danske virksomheder og kommuner, der har SharePoint som intranet, dokumentdeling eller sagsbehandlingssystem installeret lokalt eller hos en hostingpartner.

En bruger, der allerede har en konto med lave rettigheder i SharePoint, kan indsætte skadelig kode i for eksempel en liste, et dokumentbibliotek eller en side. Når en anden bruger med højere rettigheder, for eksempel en administrator eller HR-medarbejder, klikker på indholdet, kan koden vise falske dialoger eller sider, som narrer brugeren til at indtaste login-oplysninger eller godkende noget, de ikke burde. I en dansk virksomhed kan det ende med, at en administratorkonto bliver kompromitteret via et snydt login.

CVSS-scoren er 4,6 og angives som moderat. Angrebet kræver netværksadgang, men også en konto med lave rettigheder i SharePoint (PR:L) og at et offer aktivt klikker eller åbner det manipulerede indhold (UI:R). Der er ikke rapporteret om, at sårbarheden aktivt udnyttes i angreb. Fordi angrebet kun rammer fortrolighed og integritet i lav grad, og ikke systemets tilgængelighed, er det ikke en sårbarhed, der lukker driften ned, men den kan bruges som første skridt i et større angreb.

Sårbarheden rettes med en officiel opdatering fra Microsoft. Gør følgende:

1. Installer Microsofts sikkerhedsopdatering, så SharePoint Server opgraderes til version 16.0.19725.20434 eller nyere. Dette lukker hullet.
2. Tjek jeres nuværende SharePoint-version i centraladministrationen, hvis I er i tvivl om, hvorvidt I allerede kører en rettet udgave.
3. Gennemgå, hvilke brugere der har skriveadgang til lister og biblioteker i SharePoint, og begræns adgangen til det, medarbejderne reelt har brug for.
4. Informer administratorer og superbrugere om ikke at følge uventede links eller indtaste login-oplysninger på sider inde i SharePoint, de ikke selv har oprettet.
5. Hent hjælp udefra, hvis I ikke selv har ressourcer til at teste og udrulle opdateringen, eller hvis I kører en tilpasset SharePoint-løsning, hvor opdateringen kan påvirke andre funktioner.