Aktywnie wykorzystywana w atakach
Microsoft SharePoint Improper Authentication Vulnerability
Microsoft - SharePoint · Figuruje w katalogu CISA KEV od 2025-07-22. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CVE-2025-49706
ŚrednieCVSS 6.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod innego użytkownika lub system, co może prowadzić do naruszenia zaufania i nieautoryzowanych działań.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Microsoft i wdróż dodatkowe mechanizmy uwierzytelniania, takie jak MFA.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.