CVE-2026-56164: Adgangsfejl i SharePoint Server

CVE-2026-56164 er en fejl i Microsoft SharePoint Server, hvor en kritisk funktion ikke kræver autentificering, altså bekræftelse af brugerens identitet, før den kan bruges. Fejltypen kaldes CWE-306, manglende autentificering for kritisk funktion. En angriber, der kan sende netværkstrafik til SharePoint-serveren, kan udnytte funktionen uden at logge ind og derved opnå højere rettigheder end tilsigtet. SharePoint Server er den lokalt installerede udgave af Microsofts platform til dokumentdeling og intranet, som mange danske virksomheder og kommuner kører på egne servere eller i eget datacenter, i modsætning til den skybaserede SharePoint Online.

Fejlen rammer virksomheder og kommuner, der kører Microsoft SharePoint Server 2016, SharePoint Server 2019, eller versioner ældre end 16.0.19725.20434 af den nyere platform. Det gælder typisk organisationer med intranet, dokumenthåndtering eller sagsstyring på egen infrastruktur. SharePoint Online i Microsoft 365 er ikke berørt, da Microsoft opdaterer skyudgaven centralt.

En angriber, der kan nå SharePoint-serveren over netværket, kan udnytte den kritiske funktion uden at have et gyldigt login. Det kan give adgang til at ændre data eller indstillinger, som normalt kræver højere rettigheder. Fejlen giver ikke direkte indblik i fortrolige data og lukker ikke systemet ned, men den kan bruges som første trin i et større angreb, hvor angriberen efterfølgende skaffer sig yderligere adgang.

CVSS-score er 5,3 af 10, moderat risiko. Angrebet kræver ikke login og ingen handling fra en bruger, og kan udføres over netværk med lav teknisk kompleksitet. Det gør fejlen let at forsøge at udnytte for en angriber med adgang til serveren. Konsekvensen er begrænset til lav påvirkning af dataintegritet, altså mulighed for uautoriserede ændringer, mens fortrolighed og tilgængelighed ikke påvirkes direkte. Der er ikke kendte tegn på, at fejlen aktivt udnyttes.

Følg disse trin for at lukke hullet og begrænse risikoen:

1. Opdatér SharePoint Server til version 16.0.19725.20434 eller nyere, eller installer den opdatering Microsoft har udgivet til SharePoint Server 2016 og 2019.
2. Kortlæg, hvilke af jeres SharePoint-servere der er ramt, og prioritér de servere, der er tilgængelige fra internettet eller store dele af netværket.
3. Begræns netværksadgang til SharePoint-serveren, indtil opdateringen er installeret, for eksempel via firewall-regler.
4. Gennemgå logfiler for uventede rettighedsændringer eller adgang fra ukendte kilder i perioden op til opdateringen.
5. Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv har overblik over jeres SharePoint-opsætning eller mangler ressourcer til at teste og udrulle opdateringen.