CVE-2026-62917: Spoofing-fejl i SharePoint Server

CVE-2026-62917 er en fejl i Microsoft SharePoint Server, hvor programmet ikke kontrollerer indkommende data korrekt, kaldet mangelfuld inputvalidering. Fejlen gør det muligt for en angriber, der allerede har et lavt niveau af adgang til systemet, at snyde det til at vise falske oplysninger over netværket, kaldet spoofing. Angrebet virker kun, hvis en bruger aktivt klikker på et link eller udfører en handling i SharePoint, som angriberen har forberedt.

Sårbarheden rammer Microsoft SharePoint Server 2016 og 2019 samt alle installationer af SharePoint Server med en version ældre end 16.0.19725.20522. Det gælder virksomheder og kommuner, der kører SharePoint on-premises til dokumentdeling, intranet eller samarbejde, og som endnu ikke har installeret den seneste sikkerhedsopdatering fra Microsoft. SharePoint Online i Microsoft 365 er ikke berørt.

En angriber med gyldig, men lav adgang til SharePoint, for eksempel en ekstern konsulent eller en kompromitteret brugerkonto, kan udnytte fejlen til at få en kollega til at tro, at falsk indhold kommer fra en legitim kilde. Det kan bruges til at franarre medarbejdere loginoplysninger eller til at sprede vildledende information internt. Konsekvensen er typisk tillidsbrud og risiko for videre phishing, ikke direkte datatab eller nedbrud af systemet.

CVSS-scoren er 4,6 ud af 10, hvilket svarer til moderat risiko. Angrebet kræver, at angriberen allerede har lav adgang til systemet, og at et offer aktivt klikker eller interagerer med noget forberedt. Der er ikke offentliggjort et konkret angrebsværktøj, og der er ingen tegn på, at sårbarheden bliver udnyttet i aktive angreb. Fejlen kan ikke bruges til at stjæle store mængder data eller lukke systemet ned, kun til at snyde brugere med falsk indhold.

Følg disse skridt for at lukke hullet og begrænse risikoen, mens I planlægger opdateringen:

1. Installer Microsofts sikkerhedsopdatering til SharePoint Server, så versionen bliver 16.0.19725.20522 eller nyere.
2. Gennemgå brugerrettigheder i SharePoint, og fjern adgang for konti, der ikke har behov for den.
3. Informer medarbejdere om at være opmærksomme på uventede links eller pop-op-vinduer i SharePoint, selv fra interne kilder.
4. Aktiver logning i SharePoint, og hold øje med usædvanlig aktivitet på konti med lav adgang.
5. Kontakt en sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at planlægge og teste opdateringen inden for jeres normale drift.