PT-2025-30222

CVE-2025-53771

تاريخ النشر

2025-07-20

تاريخ التحديث

2026-11-05

الوصف من

CVSS 2.0

7.5

عالية

المقاييسAV:N/AC:L/Au:S/C:C/I:P/A:N

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft Office SharePoint (إصدارات متأثرة غير محددة)

الوصف يسمح المصادقة غير السليمة والتقييد غير الصحيح لمسار الوصول إلى دليل مقيد، وهو ما يعرف باسم path traversal، لمهاجم عن بعد غير مصرح له بتنفيذ هجمات انتحال شخصية عبر الشبكة. تتضمن هذه المشكلة تجاوز المصادقة داخل مكون ToolPane.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

التأثيرات