CVE-2026-69417: XSS-sårbarhed i Microsoft SharePoint Server

CVE-2026-69417 er en sårbarhed i Microsoft SharePoint Server, som skyldes en fejl kaldet cross-site scripting (XSS). XSS betyder, at en angriber kan indsætte skadelig kode på en side, som derefter køres i browseren hos den, der åbner siden. I dette tilfælde kan en angriber med i forvejen lav adgang til systemet snyde en bruger til at klikke på et link eller åbne et dokument, hvorefter angriberens kode afvikles med brugerens rettigheder. Angrebet kræver, at offeret foretager en handling, for eksempel klikker på et link. Fejlen er registreret under CWE-79, som er den generelle kategori for XSS-sårbarheder.

Sårbarheden rammer virksomheder og kommuner, der kører Microsoft SharePoint Server i version ældre end 16.0.20326.20090. Det gælder typisk on-premise installationer, hvor SharePoint bruges til intranet, dokumentdeling og samarbejde internt i organisationen. SharePoint Online i Microsoft 365 er ikke omfattet, da Microsoft styrer opdateringer der centralt.

Lykkes angrebet, kan angriberen læse fortrolige oplysninger, som offerets browser har adgang til, for eksempel sessionsoplysninger, dokumenter eller interne data på SharePoint-siden. Angriberen kan også ændre indhold, som offeret ser, og dermed narre brugeren til at udføre yderligere handlinger, for eksempel udlevere loginoplysninger. Fejlen giver ikke mulighed for at lukke systemet ned eller forstyrre driften.

CVSS-scoren er 7,3 ud af 10, hvilket er alvorligt. Angrebet kræver, at angriberen allerede har lave rettigheder på systemet, og at offeret klikker på et link eller udfører en anden handling. Der skal ikke gættes adgangskoder, og angrebet kan udføres over netværket. Konsekvensen rammer fortrolighed og integritet i høj grad, mens systemets tilgængelighed ikke påvirkes. Der er ikke belæg for, at sårbarheden er udnyttet i praksis på tidspunktet for offentliggørelsen.

Følgende trin lukker hullet og reducerer risikoen, mens I opdaterer.

1. Opdatér Microsoft SharePoint Server til version 16.0.20326.20090 eller nyere via Microsoft Update eller jeres normale opdateringsproces.
2. Kortlæg, hvilke SharePoint-servere i organisationen kører en ældre version, og prioriter dem med adgang fra internettet højest.
3. Informer medarbejdere om ikke at klikke på ukendte links i SharePoint-notifikationer eller e-mails, indtil opdateringen er gennemført.
4. Gennemgå adgangsrettigheder til SharePoint, så unødvendige lave brugerkonti ikke kan misbruges som udgangspunkt for angrebet.
5. Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv har overblik over jeres SharePoint-infrastruktur eller mangler ressourcer til at teste opdateringen før udrulning.