CVE-2026-63512: Autorisationsfejl i Microsoft SharePoint

Sårbarheden skyldes forkert autorisation (CWE-863), det vil sige at systemet ikke tjekker brugerens rettigheder korrekt, før det tillader en handling. I Microsoft SharePoint Server betyder det, at en bruger med lave rettigheder kan ændre indhold eller indstillinger, som normalt kræver højere adgang. Angrebet kræver ikke, at nogen klikker på noget eller bliver narret, og det kan udføres over netværket mod en SharePoint-server, som brugeren allerede har en konto til.

Sårbarheden rammer Microsoft SharePoint Server 2016 og 2019, samt alle versioner før 16.0.19725.20522. Det gælder virksomheder og kommuner, der driver egen SharePoint-server lokalt, ikke SharePoint Online i Microsoft 365. Alle SharePoint-installationer med flere brugere og forskellige rettighedsniveauer, for eksempel intranet, dokumentdeling eller projektsites, er relevante at tjekke.

En medarbejder eller ekstern part med en almindelig, lavt rettighedssat konto kan udnytte fejlen til at ændre dokumenter, lister eller indstillinger, som vedkommende ikke burde kunne røre. Der er ikke risiko for, at data læses eller lækkes, men der er risiko for, at data manipuleres, for eksempel at en kontrakt, et budget eller en godkendt beslutning ændres uden spor til den oprindelige forfatter.

CVSS-scoren er 6,5 ud af 10, vurderet som moderat. Angrebet kræver, at angriberen allerede har en konto med lave rettigheder på SharePoint-serveren, men kræver ingen brugerhandling fra andre og kan udføres over netværket med lav teknisk kompleksitet. Konsekvensen er fuld integritetspåvirkning, altså data kan ændres, mens fortrolighed og tilgængelighed ikke er berørt. Der er ikke kendskab til aktiv udnyttelse af sårbarheden på offentliggørelsestidspunktet.

Sådan lukker I hullet og begrænser risikoen, mens I planlægger opdateringen:

1. Opdatér SharePoint Server til version 16.0.19725.20522 eller nyere via Microsoft Update eller jeres normale patch-proces.
2. Gennemgå rettighedsstrukturen i jeres SharePoint-miljø, og fjern unødvendige lave rettigheder, som ikke er i brug.
3. Kontrollér logs for uventede ændringer i dokumenter, lister eller sideindstillinger, foretaget af brugere med lave rettigheder.
4. Informér it-driftsansvarlige om, at opdateringen bør testes i et testmiljø, inden den rulles ud på produktion, hvis SharePoint er tilpasset med egne løsninger.
5. Kontakt en ekstern sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at teste og udrulle opdateringen inden for få uger, eller hvis I finder tegn på uautoriserede ændringer.