---

📍 Berichtsübersicht

[!WICHTIG] Dieser Bericht wurde absichtlich für die öffentliche Veröffentlichung auf GitHub bereinigt. Vertrauliche Kennungen, Anmeldedaten, Infrastrukturwerte und kundenspezifische Nachweise werden durch klare Platzhalter ersetzt.

🧭 Schnellnavigation

• Zusammenfassung für die Geschäftsführung
• Technische Analyse
• Auswirkungen
• Behebung
• Erkenntnisse & Abwehrstrategie

[!TIPP] Für eine schnelle Durchsicht beginnen Sie mit den Abschnitten „Zusammenfassung für die Geschäftsführung“ und „Auswirkungen“. Für technische Tiefe lesen Sie weiter in der Technischen Analyse und Behebung.

🏷️ Titel

CVE-2026-45659 - Microsoft SharePoint Deserialisierung RCE

---

🧾 Zusammenfassung für die Geschäftsführung

ثغرة أمنية في Microsoft SharePoint Server 2019/2022 و Subscription Edition تسمح لمستخدم مُصادق بصلاحيات منخفضة (Site Member) بتنفيذ أوامر عشوائية على الخادم (RCE). تستغل الثغرة آلية إلغاء التسلسل غير الآمنة (Unsafe Deserialization) في معالج LosFormatter.Deserialize داخل مكتبة Microsoft.SharePoint.Library.

---

🔬 Technische Analyse

Die Schwachstelle wurde aus einer anwendungssicherheitstechnischen und infrastrukturrisikobezogenen Perspektive bewertet. Das Kernproblem wird als Remotecodeausführung eingestuft und wurde in einer bereinigten Form dokumentiert, die für die öffentliche Portfolio-Veröffentlichung geeignet ist.

---

📊 Auswirkungen

• Unbefugte Befehlsausführung im Kontext der betroffenen Anwendung.
• Mögliche Übernahme des Dienstes, Datenoffenlegung und laterale Bewegung je nach Berechtigungen der Bereitstellung.

---

🛠️ Behebung

1. تطبيق تحديث مايو 2026 من Microsoft
2. تقييد صلاحيات المستخدمين إلى الحد الأدنى
3. مراقبة استدعاءات SPListItem.Update() غير الطبيعية
4. تفعيل Advanced Threat Protection في SharePoint

---

🧠 Erkenntnisse & Abwehrstrategie

• Behandeln Sie jede Integrationsgrenze als nicht vertrauenswürdig, insbesondere wenn die Anwendungslogik vom Benutzer gesteuerte Werte an Dateisysteme, Shells, Parser oder externe Tools weiterleitet.
• Sicherheitsüberprüfungen sollten die gesamte Angriffskette validieren, nicht nur den ersten angreifbaren Endpunkt; Fehlkonfigurationen mit geringem Schweregrad können bei Verkettung kritisch werden.
• Öffentlich zugängliche Dokumentationen sollten Risiko, Grundursache und Behebung beschreiben, ohne betriebliche Kennungen, Anmeldedaten oder wiederverwendbare Exploit-Artefakte preiszugeben.
• Abwehrmaßnahmen sollten präventive Validierung, minimale Rechte zur Laufzeit, Telemetrie und Patch-Governance kombinieren, um sowohl die Ausnutzbarkeit als auch die Schadensauswirkung zu verringern.

---

🧼 Anmerkungen zur Bereinigung der Veröffentlichung

• Vertrauliche Infrastrukturkennungen, IP-Adressen, Hostnamen, Anmeldedaten, Hashes und E-Mail-Adressen wurden durch explizite Platzhalter ersetzt.
• Wiederverwendbare operationelle Nachweise wurden minimiert oder abstrahiert, um das Dokument für die öffentliche Veröffentlichung auf GitHub geeignet zu machen.
• Das Dokument verwendet eine konsultantähnliche Struktur, die an gängige Praktiken von Web-Sicherheitstestberichten wie die OWASP WSTG-Berichtserwartungen angelehnt ist.

---