PT-2025-30222

CVE-2025-53771

Publicado

2025-07-20

Atualizado

2026-11-05

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Office SharePoint (versões afetadas não especificadas)

Descrição A autenticação inadequada e a limitação incorreta de um caminho de acesso a um diretório restrito, conhecida como path traversal, permitem que um invasor remoto não autorizado realize ataques de spoofing através de uma rede. Este problema envolve a ignorância da autenticação no componente ToolPane.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos