Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Server Subscription Edition: escalation di privilegi per autorizzazione errata
CVE-2026-120002 Critica · 9.9
Il problema, secondo i dati ufficiali
- Un controllo di autorizzazione errato in Microsoft Office SharePoint permette di ottenere privilegi più elevati di quelli assegnati.
- Può essere sfruttata via rete da un attaccante già autorizzato, cioè con un account qualsiasi, anche con pochi permessi.
- Il servizio può essere raggiunto anche da internet, se SharePoint è esposto.
Cosa fare
- Aggiorna Microsoft SharePoint Server Subscription Edition alla versione 16.0.20326.20278 o successiva.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- Microsoft SharePoint Server Subscription Edition: dalla 16.0.0 alla 16.0.20326.20278 esclusa
Ne parlano
- Aggiornamenti Mensili Microsoft — CSIRT Italia, 11 novembre 2026
- CVE-2026-120002 Microsoft SharePoint Server Elevation of Privilege Vulnerability — Microsoft MSRC, 10 novembre 2026
Fonti ufficiali
- msrc.microsoft.com — avviso del produttore
Descrizione ufficiale (in inglese)
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Non sai se ti riguarda?
Se usi Microsoft SharePoint Server Subscription Edition e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.