PT-2025-30160
CVE-2025-53770
·
تاريخ النشر
2025-07-19
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية إزالة التسلسل لبيانات غير موثوق بها في Microsoft SharePoint Server المحلي لمهاجم غير مصرح له بتنفيذ تعليمات برمجية تعسفية عبر الشبكة. تحدث هذه المشكلة لأن آلية إزالة التسلسل تسمح لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة بتحميل كائن .NET مُسلسل إلى الخادم لتنفيذه لاحقًا. وقد لوحظ استغلال هذه المشكلة فعليًّا في بيئة حقيقية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾