CVE-2025-49704

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: —
CWE: CWE-94
KEV Durumu: Evet

Yayım tarihi: 8 Temmuz 2025 · CISA KEV son iyileştirme tarihi: 23 Temmuz 2025

Etkilenen: microsoft sharepoint_server

Microsoft Office SharePoint'te kod oluşturmanın ('kod enjeksiyonu') düzgün şekilde kontrol edilmemesi, yetkili bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.

Orijinal açıklama (İngilizce)

Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-49704
https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.