Kerngegevens
- Leverancier
- Microsoft
- Producten
- Microsoft SharePoint Enterprise Server 2016
- Microsoft SharePoint Server 2019
- Microsoft SharePoint Server Subscription Edition
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft SharePoint Enterprise Server 2016 vanaf 16.0.0 tot 16.0.5548.1003
- Microsoft SharePoint Server 2019 vanaf 16.0.0 tot 16.0.10417.20114
- Microsoft SharePoint Server Subscription Edition vanaf 16.0.0 tot 16.0.19725.20210
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Microsoft SharePoint Enterprise Server 2016 16.0.5548.1003
- Microsoft SharePoint Server 2019 16.0.10417.20114
- Microsoft SharePoint Server Subscription Edition 16.0.19725.20210
- CVE gepubliceerd
- 14 april 2026
- Op de KEV-lijst sinds
- 14 april 2026
- Gepubliceerd op LekkenRadar
- 27 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Microsoft SharePoint Server worden gegevens die binnenkomen niet goed gecontroleerd. Daardoor kan een aanvaller zonder inloggegevens via het netwerk spoofing uitvoeren, dus zich voordoen als iets of iemand anders. Het lek staat sinds april 2026 op de lijst van actief misbruikte lekken (KEV). De ernst is middel, met een score van 6,5.
Wie loopt risico?
Je loopt risico als je organisatie SharePoint Enterprise Server 2016, SharePoint Server 2019 of SharePoint Server Subscription Edition gebruikt in een versie die ouder is dan de opgeloste versie. Een aanvaller heeft geen account nodig en ook geen handeling van een gebruiker. Servers die via het netwerk bereikbaar zijn, lopen daarom het meeste risico. Volgens de gegevens kan een aanvaller beperkt gegevens inzien en wijzigen, maar de beschikbaarheid wordt niet geraakt.
Wat moet je doen?
Controleer je SharePoint-versie
Kijk welke SharePoint-versie je gebruikt en vergelijk het buildnummer met de opgeloste versies: 16.0.5548.1003 (2016), 16.0.10417.20114 (2019) en 16.0.19725.20210 (Subscription Edition).
Installeer de beveiligingsupdate
Microsoft heeft een beveiligingsupdate uitgebracht. In de Security Update Guide van Microsoft vind je welke update bij jouw versie hoort. Installeer die zo snel mogelijk.
Beperk de bereikbaarheid
Kun je niet direct bijwerken, beperk dan de toegang tot je SharePoint-server via het netwerk, bijvoorbeeld tot vertrouwde netwerken, en volg het advies van de leverancier.
Controleer op afwijkend gedrag
Het lek wordt actief misbruikt. Kijk daarom in je logboeken of er verdachte verzoeken aan de server zijn gedaan.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek komt voort uit onjuiste validatie van invoer (CWE-20) in Microsoft Office SharePoint. Een niet-geauthenticeerde aanvaller kan via het netwerk een bewust gemaakt verzoek sturen dat de server niet goed controleert, waardoor spoofing mogelijk is. De CVSS-vector (3.1) wijst op aanval via het netwerk, lage complexiteit, geen rechten en geen gebruikersinteractie. De impact is beperkt op vertrouwelijkheid en integriteit en ontbreekt voor beschikbaarheid. Het lek staat sinds 14 april 2026 op de KEV-lijst van CISA. Een publieke exploit is volgens de gegevens niet bekend.
CVSS-vector (versie 3.1, basisscore 6,5, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N- Zwakheid (CWE)
- CWE-20 · Onjuiste invoervalidatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 43,4%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 14 april 2026
- Deadline van CISA
- 28 april 2026
- Gebruikt door ransomwaregroepen
- Niet bekend