SharePoint

Die Schwachstelle liegt in der Authentifizierung von Microsoft SharePoint, der Server-Plattform für Zusammenarbeit, Dokumentenverwaltung und Intranet-Portale. Die Prüfung der Identität eines Zugreifenden ist dort unzureichend umgesetzt, sodass ein Angreifer sie umgehen kann. Der Angriff erfolgt über das Netzwerk und setzt keine gültigen Zugangsdaten und keine vorherige Berechtigung voraus. Auf diesem Weg lässt sich eine Sicherheitsfunktion von SharePoint aushebeln, die eigentlich den Zugriff einschränken soll. Da SharePoint-Umgebungen typischerweise interne Dokumente, Projektdaten und Kommunikationsinhalte einer Organisation bündeln und häufig auch aus dem Internet erreichbar sind, ist eine solche Umgehung des Schutzmechanismus besonders folgenreich: Angreifer können sich Zugang zu Bereichen verschaffen, die ihnen verschlossen bleiben sollten.