PT-2025-28601
CVE-2025-49704
·
Publicado
2025-07-08
·
Atualizado
2026-10-09
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Microsoft SharePoint (versões afetadas não especificadas)
Descrição
O controle inadequado da geração de código, especificamente a injeção de código, permite que um invasor remoto autorizado execute código arbitrário através de uma rede. Isso é causado pela desserialização de dados não confiáveis através da função
DataSetSurrogateSelector. Um invasor pode conseguir a execução remota de código no servidor enviando uma solicitação POST especialmente formatada contendo marcação WebPart maliciosa. Foram registrados incidentes de exploração real deste problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾