PT-2025-30160
CVE-2025-53770
·
Publicado
2025-07-19
·
Atualizado
2026-10-12
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Descrição
Existe um problema no mecanismo de desserialização do Microsoft SharePoint Server on-premises. A desserialização é o processo de converter um objeto serializado (um fluxo de bytes) de volta em um objeto na memória. Esta falha permite que um invasor não autenticado com acesso à rede carregue um objeto .NET serializado no servidor, resultando na execução remota de código. Foram registrados incidentes reais de exploração deste problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾