SharePoint Manager Plus: Sicherheitsupdate auf Build 4601 und Neuerungen aus Build 4600

SharePoint Manager Plus: Sicherheitsupdate auf Build 4601 und Neuerungen aus Build 4600

1. Kurzfassung

Mit Build 4601 (22.09.2026) behebt ManageEngine eine authentifizierte PowerShell-Command-Injection in den Verwaltungsfunktionen für SharePoint Server (On-Premises), die zu Remote Code Execution (RCE) führen kann. Bereits Build 4600 (12.08.2026) hat zwei weitere Berechtigungs-Schwachstellen geschlossen und zahlreiche neue Funktionen gebracht (u. a. High Availability).

Empfehlung: Alle Installationen zeitnah auf Build 4601 aktualisieren – insbesondere, wenn eine SharePoint-Server-Farm (On-Prem) angebunden ist.

2. Sicherheitsfixes im Überblick

BuildDatumSchwachstelleAuswirkung
460122.09.2026Authentifizierte PowerShell-Command-Injection in den Management-Operationen für SharePoint Server (On-Prem)Remote Code Execution möglich
460012.08.2026Autorisierungsfehler: Techniker mit geringen Rechten konnten Admin-Konfigurationen (Farm, Site, Tenant) ändernRechteausweitung innerhalb des Produkts
460012.08.2026Delegierte Techniker konnten Passwörter anderer Techniker zurücksetzenRechteausweitung; Passwort-Resets jetzt nur noch durch den integrierten Administrator

Hinweis: In den Release Notes ist für den Fix in Build 4601 (noch) keine CVE-Nummer angegeben. Da die Schwachstelle eine Authentifizierung voraussetzt, ist das Risiko vor allem bei vielen Technikerkonten bzw. delegierten Rollen relevant – das Update sollte trotzdem nicht aufgeschoben werden.

3. Wer ist betroffen?

  • Alle SharePoint-Manager-Plus-Installationen unter Build 4601
  • Besonders relevant: Umgebungen, in denen eine SharePoint-Server-Farm (On-Prem) konfiguriert ist (der RCE-Fix betrifft die Management-Operationen für On-Prem)
  • Umgebungen mit delegierten Technikern / Help-Desk-Rollen (Fixes aus Build 4600)

4. Update durchführen

  1. Aktuelle Build-Nummer prüfen (Lizenz-/Info-Dialog in der Konsole).
  2. Backup der Installation bzw. Datenbank erstellen.
  3. Service Pack von der offiziellen Seite herunterladen: https://www.manageengine.com/sharepoint-management-reporting/service-pack.html
  4. Service Pack über den Update Manager einspielen (bei älteren Builds ggf. schrittweise gemäß Angaben auf der Service-Pack-Seite).
  5. Nach dem Update Anmeldung, Report-Sync und Management-Aufgaben kurz testen.

Achtung bei Build 4600 und neuer: Gebündelte Komponenten wurden aktualisiert (PostgreSQL 17.10, Tomcat 9.0.118, JRE 11.0.30). Bei eigenen Anpassungen an diesen Komponenten vorher prüfen.

5. Neue Funktionen in Build 4600

5.1 High Availability

Ein oder mehrere sekundäre Server können als Standby-Knoten definiert werden, um bei ungeplanten Ausfällen verfügbar zu bleiben.

5.2 Neue Management-Aktionen

AktionZweck
Check In DocumentsAusgecheckte Dokumente gesammelt einchecken
Clear Version HistorySpeicher freigeben durch Löschen alter Dateiversionen (Site, Bibliothek, Ordner)
Edit Document MetadataMetadaten von Dateien in Bibliotheken/Listen bearbeiten
Versioning SettingsVersionierungseinstellungen von Listen verwalten (Limits, Entwurfssichtbarkeit)
Break or Restore Inheritance – GranularVererbung auf Site-, Bibliotheks-, Listen-, Ordner- und Dateiebene aufheben/wiederherstellen (ersetzt "Restore Inheritance for Sites")

5.3 Neue Reports

  • SharePoint Server & Online: Inactive Files, Orphaned Users (in SharePoint vorhanden, aber aus AD entfernt)
  • Nur SharePoint Online: List Versioning Details, Items Shared with External Users, Storage by Version Age / Version Count, Site Trends Overview / History, Site Storage Growth Trends, Daily / Monthly Storage Trends

5.4 Weitere Verbesserungen (Auswahl)

  • Delegation auf Basis von AD-Gruppen wird unterstützt
  • C-Store (spaltenorientierte Datenbank) für Audit-Reports bei großen Datenmengen
  • "Check Permissions" kann jetzt zeitgesteuert ausgeführt werden
  • Export: XLS wurde durch XLSX ersetzt
  • In-Product-Abo für Sicherheits-Benachrichtigungen

6. Warum relevant für Kunden

  • Sicherheit: RCE-Schwachstellen in Admin-Tools mit weitreichenden SharePoint-Rechten sind kritisch – das Tool läuft mit privilegierten Dienstkonten.
  • Speicherkosten M365: Die neuen Versions- und Speicher-Reports sowie "Clear Version History" helfen, SharePoint-Online-Speicher gezielt zu reduzieren – gutes Gesprächsthema bei Kunden mit knappem Tenant-Speicher.
  • Externe Freigaben: "Items Shared with External Users" unterstützt Datenschutz-/Compliance-Prüfungen.

7. FAQ

Muss ich auch updaten, wenn ich nur SharePoint Online verwalte? Der RCE-Fix betrifft laut Release Notes die On-Prem-Management-Operationen. Da Build 4600/4601 aber auch die Berechtigungs-Fixes und alle neuen Funktionen enthält, empfehlen wir das Update für alle Installationen.

Gibt es eine CVE-Nummer? Zum Stand dieses Artikels ist in den Release Notes keine CVE angegeben. Wir ergänzen den Artikel, sobald ManageEngine ein Advisory veröffentlicht.

Ändert sich etwas an der Techniker-Verwaltung? Ja: Passwort-Resets für Techniker sind seit Build 4600 nur noch über den integrierten Administrator möglich. Delegierte Techniker können das nicht mehr.

Funktionieren meine bestehenden XLS-Exporte weiter? Exporte werden ab Build 4600 im XLSX-Format erzeugt. Nachgelagerte Prozesse, die explizit .xls erwarten, sollten angepasst werden.

8. Weiterführende Links