CVE-2026-55135: XSS-sårbarhed i Microsoft SharePoint Server

CVE-2026-55135 er en cross-site scripting-sårbarhed (XSS), hvor SharePoint ikke renser brugerinput korrekt, når en side genereres. Det betyder, at en angriber kan indsætte skadelig kode i en side, som efterfølgende afvikles i browseren hos den, der åbner siden. Fejlen ligger i CWE-79, en velkendt svaghedstype, hvor input fra en bruger vises uden tilstrækkelig filtrering. Microsoft beskriver konsekvensen som spoofing, altså at angriberen kan udgive sig for at være en anden eller lokke brugeren til at handle på falske forudsætninger.

Sårbarheden findes i Microsoft SharePoint Server, herunder version 2016 og 2019, samt alle versioner før build 16.0.19725.20434. Det rammer virksomheder og kommuner, der kører SharePoint on-premises som intranet, dokumentdeling eller samarbejdsplatform. SharePoint Online i Microsoft 365 er ikke berørt, da Microsoft selv patcher den skyløsning.

En angriber, der allerede har et lavt-privilegeret login til SharePoint-siden, kan lave et link eller en side, der får en kollegas browser til at afvikle skadelig kode, når kollegaen klikker på linket. Det kan bruges til at stjæle sessioner, vise falske login-bokse eller narre brugeren til at udlevere oplysninger. For en dansk virksomhed betyder det typisk et forsøg på at franarre adgangskoder fra medarbejdere via et link, der ser ud til at komme fra intranettet.

CVSS-scoren er 4,6, hvilket er moderat risiko. Angrebet kræver et gyldigt login med lave rettigheder og kræver, at offeret klikker på et link eller åbner en manipuleret side. Der er ingen tegn på, at fejlen udnyttes aktivt, og der er ikke offentliggjort kode til at udnytte den. Konsekvensen er begrænset til, at angriberen kan påvirke fortrolighed og integritet i lav grad, mens tilgængeligheden af systemet ikke påvirkes.

Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:

1. Opdatér SharePoint Server til build 16.0.19725.20434 eller nyere via Microsofts sikkerhedsopdatering.
2. Gennemgå, hvilke brugere der har skriverettigheder til sider og lister, og fjern unødvendige rettigheder.
3. Informér medarbejdere om ikke at klikke på uventede links i SharePoint fra kolleger, de ikke kender.
4. Aktivér logning af adgang til SharePoint, så mistænkelig aktivitet kan spores efterfølgende.
5. Kontakt jeres it-leverandør eller Auroa, hvis I ikke selv har mulighed for at teste og udrulle opdateringen inden for kort tid.