CVE-2025-53770
Təsvir
On-premises Microsoft SharePoint Server-də etibarsız məlumatların deserializasiyası səlahiyyətsiz hücumçunun şəbəkə üzərindən kod icra etməsinə imkan verir. Microsoft, CVE-2025-53770 üçün real mühitdə eksploytun mövcud olduğundan xəbərdardır. Microsoft bu zəifliyi aradan qaldırmaq üçün hərtərəfli yeniləmə hazırlayır və onu tam şəkildə sınaqdan keçirir. Bu müddət ərzində, istismardan qorunmaq üçün zəhmət olmasa bu CVE sənədində təqdim olunan yüngülləşdirmə tədbirlərinin tətbiq edildiyindən əmin olun.
Necə düzəltmək olar
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CISA son tarixi: 21 iyl 2025- microsoft sharepoint_server16.0.18526.20508 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft sharepoint_server | v < 16.0.18526.20508, 2016, 2019 | 16.0.18526.20508 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.