PT-2025-28603
CVE-2025-49706
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft SharePoint Server (الإصدارات المتأثرة غير محددة)
Microsoft SharePoint Server Subscription Edition (الإصدارات المتأثرة غير محددة)
Microsoft SharePoint Foundation (الإصدارات المتأثرة غير محددة)
الوصف
تسمح عملية المصادقة غير الملائمة في Microsoft Office SharePoint لمهاجم غير مصرح له بتنفيذ هجمات انتحال الهوية عبر الشبكة. تتضمن هذه المشكلة تجاوز عملية المصادقة في ToolPane. في يوليو 2025، استغلت مجموعات مدعومة من الدولة الصينية، بما في ذلك Linen Typhoon وViolet Typhoon، هذه الثغرة للوصول إلى خوادم محلية في ما يقرب من 100 إلى 400 مؤسسة، مما أتاح لهم سرقة الملفات والبيانات الأخرى من الأنظمة المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾