Security · 28.9.2026
Die US-Sicherheitsbehörde CISA warnt vor der aktiven Ausnutzung einer kritischen Schwachstelle in Microsoft SharePoint, die Angreifern die Ausführung von Schadcode ermöglicht.
Die US-Sicherheitsbehörde CISA hat eine kritische Sicherheitslücke in Microsoft SharePoint in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen. Die als CVE-2024-38094 bekannte Schwachstelle ermöglicht es Angreifern, durch das Einschleusen von präparierten Dateien Schadcode aus der Ferne auszuführen (Remote Code Execution, RCE). Da die Lücke bereits aktiv in freier Wildbahn ausgenutzt wird, besteht für IT-Verantwortliche dringender Handlungsbedarf.
Microsoft SharePoint gehört in vielen Unternehmen im DACH-Raum zur zentralen Infrastruktur für die Dokumentenverwaltung und die interne Zusammenarbeit. Ein erfolgreicher Angriff auf diese Plattform gefährdet hochsensible Unternehmensdaten, interne Kommunikationswege und im schlimmsten Fall die Integrität des gesamten Netzwerks. Da es sich um eine Remotecodeausführung handelt, können Angreifer nach dem Eindringen weitere Schadsoftware wie Ransomware nachladen oder sich lateral im Unternehmensnetzwerk ausbreiten.
Die Relevanz für Administratoren ist besonders hoch, da SharePoint-Instanzen häufig so konfiguriert sind, dass sie für externe Mitarbeiter erreichbar sein müssen. Auch wenn Microsoft bereits im Juli 2024 entsprechende Sicherheitsupdates für diese Schwachstelle bereitgestellt hat, zeigen die aktuellen Warnungen, dass viele Systeme nach wie vor ungepatcht und damit schutzlos im Netz stehen.
Administratoren von SharePoint-Infrastrukturen müssen unverzüglich Maßnahmen ergreifen, um potenzielle Kompromittierungen zu verhindern. Folgende Schritte werden dringend empfohlen:
Die aktive Ausnutzung von CVE-2024-38094 zeigt einmal mehr, dass ein zeitnahes Patch-Management für geschäftskritische Systeme unerlässlich ist. Unternehmen im DACH-Raum sollten die Warnung der CISA zum Anlass nehmen, ihre SharePoint-Systeme abzusichern, um schwerwiegende Sicherheitsvorfälle und Datenverlust proaktiv zu verhindern.
Quelle: heise Security