CVE-2025-53770
Açıklama
on-premises Microsoft SharePoint Server üzerinde güvenilmeyen verilerin serileştirmesi, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır. Microsoft, CVE-2025-53770 için aktif olarak kullanılan bir exploit olduğunun farkındadır. Microsoft, bu güvenlik açığını gidermek için kapsamlı bir güncelleştirme hazırlamakta ve tam olarak test etmektedir. Bu süre zarfında, istismardan korunmak için lütfen bu CVE dokümantasyonunda sağlanan hafifletme önlemlerinin uygulandığından emin olun.
Nasıl düzeltilir
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CISA son tarihi: 21 Tem 2025- microsoft sharepoint_server16.0.18526.20508 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sharepoint_server | v < 16.0.18526.20508, 2016, 2019 | 16.0.18526.20508 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.