CVE-2026-69683: SSRF-sårbarhed i Microsoft SharePoint Server

CVE-2026-69683 er en sårbarhed af typen SSRF (server-side request forgery) i Microsoft SharePoint Server. SSRF betyder, at en angriber kan få serveren til at sende forespørgsler til systemer, som angriberen ellers ikke har direkte adgang til, for eksempel interne netværksressourcer eller skjulte tjenester. Fejlen kræver, at angriberen allerede er logget ind på SharePoint med lave rettigheder, men der kræves ingen yderligere brugerhandling fra andre. Sårbarheden kan bruges til at afsløre fortrolige oplysninger fra serveren eller det bagvedliggende netværk, men den giver ikke mulighed for at ændre data eller lukke systemet ned.

Sårbarheden rammer virksomheder og kommuner, der kører Microsoft SharePoint Server on-premise, altså den lokalt installerede udgave, ikke SharePoint Online i Microsoft 365. Alle versioner før 16.0.20326.20082 er ramt. Det gælder typisk organisationer med egne servermiljøer til dokumenthåndtering, intranet eller samarbejdsportaler, hvor mindst én bruger med gyldigt login har adgang.

En angriber, der har fået adgang til en almindelig brugerkonto, kan udnytte sårbarheden til at få SharePoint-serveren til at hente data fra interne systemer, som ikke normalt er tilgængelige udefra. Det kan for eksempel afsløre adgangsnøgler fra skytjenester, interne IP-adresser eller andre følsomme oplysninger på det interne netværk. Informationerne kan efterfølgende bruges til at planlægge yderligere angreb mod virksomhedens infrastruktur.

CVSS-score er 6,5 ud af 10, hvilket svarer til moderat risiko. Angrebet kræver, at man er logget ind med lave rettigheder, men kræver ingen brugerhandling fra andre, og det kan udføres over netværket. Konsekvensen er begrænset til fortrolighed: data kan læses, men ikke ændres eller slettes, og systemet går ikke ned. Der er ingen kendte tilfælde af udnyttelse offentliggjort på tidspunktet for offentliggørelsen.

Sådan lukker I hullet og begrænser risikoen:

1. Opdatér Microsoft SharePoint Server til version 16.0.20326.20082 eller nyere.
2. Gennemgå brugerkonti med adgang til SharePoint, og fjern konti, der ikke længere er i brug.
3. Begræns SharePoint-serverens udgående netværksadgang, så den ikke frit kan kontakte interne systemer eller skytjenester.
4. Kontrollér logfiler for usædvanlige udgående forespørgsler fra SharePoint-serveren.
5. Sørg for, at multifaktorgodkendelse er aktiveret for alle SharePoint-konti.
6. Hvis I ikke selv kan gennemføre opdateringen eller vurdere netværkskonfigurationen, bør I hente hjælp fra en it-sikkerhedspartner.