CVE-2025-49704
Açıklama
Microsoft Office SharePoint üzerindeki kod oluşturma sürecinin uygun şekilde kontrol edilmemesi ('kod enjeksiyonu'), yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CISA son tarihi: 23 Tem 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sharepoint_server | 2016, 2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.