Sieben Virto-Komponenten für SharePoint Server, gezielt angegriffen von den Sicherheitstestern der NATO.
Das NATO Cyber Security Centre (NCSC) hat sieben Virto-Komponenten für SharePoint Server penetrationsgetestet. Virto Kanban Board Web Part war die erste, im März 2024; die meisten anderen folgten im Frühjahr 2026. VirtoSoftware liegt der Offenlegungsbericht des NCSC zu jedem Test vor, und alle Befunde sind behoben.
Was die NATO getestet hat
| Komponente | Getestete Version | Wo Sie sie heute finden |
|---|---|---|
| Virto Kanban Board Web Part | 5.3.3 | Virto Kanban Board Web Part |
| Virto Calendar Web Part | 9.1.7 | Virto Calendar Web Part |
| Virto Notifications & Alerts Web Part | 5.1.20 | Virto Notifications & Alerts Web Part |
| Virto Bulk File Download | 5.4.4 | Teil von Virto Multiple File Operations |
| Virto Workflow Status Monitor | 3.1.11 | Teil von Virto Workflow Automation |
| Virto Tab Navigation | 2.1.3 | Virto Tab Navigation |
| Cross-Site Lookup Selector | 3.1.5 | Teil von Virto Cascade Lookup Web Part |
Alle sieben sind On-Premises-Produkte: Sie werden in Ihrer eigenen SharePoint-Server-Farm installiert. Die Virto-Apps für Microsoft 365 und Teams waren nicht Teil dieser Tests.
Was ein Penetrationstest ist
Bei einem Penetrationstest greifen Sicherheitsspezialisten die Software gezielt so an, wie es ein Eindringling tun würde, um Schwachstellen zu finden, bevor es jemand anders tut. Was sie finden, geht als Bericht an den Hersteller, damit er es beheben kann. Ein Test ist keine Zertifizierung: Er zeigt, dass Fachleute eine bestimmte Version gründlich geprüft haben, und was sie dabei gefunden haben.
Was die Tests gefunden haben und was wir behoben haben
Alle Befunde der sieben Tests sind behoben. Der Test von Kanban Board im Jahr 2024 fand eine Schwachstelle, CVE-2024-34400. Wir haben sie innerhalb von 7 Arbeitstagen behoben; die Korrektur kam mit Kanban Board 5.3.5. Die Befunde des Tests von Tab Navigation vom 18. Mai 2026 wurden im Juni 2026 mit Tab Navigation 2.1.5 behoben.
Was das für Ihre Sicherheitsprüfung bedeutet
Wenn ein Sicherheits- oder Einkaufsteam Software für SharePoint Server prüft, lautet eine der ersten Fragen: Wer außer dem Hersteller hat sie getestet? Für diese sieben Komponenten lautet die Antwort: das eigene Cyber Security Centre der NATO.
Alles Weitere, was Prüfer brauchen – wo Ihre Daten liegen, welche Zertifizierungen wir haben und welche nicht, die Lizenzbedingungen und wie Sie unsere Dokumente anfordern –, steht auf unserer Seite Sicherheit und Compliance.
