CVE-2026-69615: XSS-sårbarhed i SharePoint Server

Microsoft SharePoint Server har en sårbarhed af typen cross-site scripting (XSS), hvor systemet ikke renser inddata korrekt, når en side genereres. Det betyder, at en angriber kan indsætte skjult kode i en SharePoint-side, som senere afvikles i en anden brugers browser, når vedkommende åbner siden. Formålet med angrebet er at snyde brugeren, kaldet spoofing, for eksempel ved at vise falsk indhold eller et falsk login-vindue. Sårbarheden kræver, at angriberen allerede har høje rettigheder i systemet, og at en anden bruger aktivt interagerer med den manipulerede side.

Sårbarheden rammer Microsoft SharePoint Server i versioner ældre end 16.0.20326.20090. Det gælder danske virksomheder og kommuner, der driver egen SharePoint-server lokalt, typisk til intranet, dokumentdeling eller projektsider. SharePoint Online i Microsoft 365 er ikke omfattet, da Microsoft opdaterer den centralt.

En angriber, der allerede har en konto med høje rettigheder på SharePoint-serveren, kan indsætte manipuleret indhold på en side. Når en anden bruger, for eksempel en administrator, åbner siden og udfører en handling der, kan angriberen narre brugeren til at afgive oplysninger eller udføre en handling, brugeren ellers ikke ville have foretaget. Der er ikke risiko for, at systemet går ned, og den enkelte hændelse giver kun begrænset adgang til data.

CVSS-scoren er 3,5 ud af 10, hvilket er lavt. Det skyldes, at angrebet kræver høje rettigheder i forvejen (PR:H), altså at angriberen allerede har en gyldig konto med udvidet adgang, og at en anden bruger aktivt skal interagere med det manipulerede indhold (UI:R). Der er ingen tegn på, at sårbarheden udnyttes i praksis, og der findes ingen offentligt kendt angrebskode. Kombinationen af krav gør, at et reelt angreb kræver flere trin og en insider eller en allerede kompromitteret konto.

Sårbarheden er lav risiko, men bør lukkes ved næste planlagte vedligeholdelse.

1. Opdatér SharePoint Server til version 16.0.20326.20090 eller nyere via Microsofts sikkerhedsopdatering.
2. Gennemgå, hvilke konti der har redigeringsrettigheder på SharePoint-sider, og fjern rettigheder, der ikke er nødvendige.
3. Test opdateringen i et testmiljø, hvis I har brugerdefinerede webdele eller tilpasninger, inden den rulles ud i produktion.
4. Informér nøglebrugere med høje rettigheder om at være opmærksomme på uventet indhold eller login-vinduer på interne SharePoint-sider.
5. Kontakt jeres it-leverandør eller Auroa, hvis I ikke selv har mulighed for at teste og udrulle opdateringen inden for jeres normale vindue.