PT-2025-28601
CVE-2025-49704
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft SharePoint السابقة ليوم إصدار التصحيحات في يوليو 2025
Microsoft SharePoint Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition (SE)
Microsoft SharePoint (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي Microsoft SharePoint على ثغرة تتعلق بالتحكم غير الملائم في إنشاء الكود، وتحديدًا مشكلة حقن الكود. وهذا يسمح لمهاجم معتمد بتنفيذ كود عبر الشبكة. ترتبط هذه الثغرة بإلغاء تسلسل البيانات غير الموثوق بها ويمكن استغلالها من خلال طلبات POST لـ WebPart مصممة خصيصًا لهذا الغرض. وقد لوحظ استغلال هذه الثغرة في هجمات حقيقية، بما في ذلك استهداف وكالات فيدرالية أمريكية، مثل مجمع الأمن القومي بمدينة كانساس سيتي (KCNSC)، ويجري استغلالها بنشاط من قبل جهات متعددة، بما في ذلك مجموعات يُنسب انتماؤها إلى الصين. وقد اعتُبرت التصحيحات الأولية التي أصدرتها مايكروسوفت غير فعالة، مما استلزم إجراء تحديثات وترقيات إضافية للتكوين. تسمح هذه الثغرة للمهاجمين بالتحايل على عملية المصادقة والحصول على تنفيذ رمز عن بُعد، مما قد يتيح الوصول إلى شل (shell)، وإجراء استعلامات على قاعدة البيانات، ونشر شل ويب (web shell). كما أن هذه الثغرة تمثل تحايلًا على مشكلة تم إصلاحها سابقًا. يتم اكتشاف ما يقارب 24,9 ألف خدمة معرضة للخطر سنويًّا.
التوصيات
بالنسبة لجميع الإصدارات المتأثرة من Micro
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾