Udnyttet sårbarhed

CVE-2025-49706

TLP:CLEAR

Microsoft SharePoint Improper Authentication-sårbarhed

Microsoft SharePoint indeholder en improper authentication-sårbarhed, der tillader en autoriseret angriber at udføre spoofing over et netværk. Vellykket udnyttelse kan give en angriber adgang til at se følsomme oplysninger og foretage nogle ændringer af offentliggjorte oplysninger. Denne sårbarhed kan kombineres med CVE-2025-49704. CVE-2025-53771 er en patch bypass for CVE-2025-49706, og opdateringerne for CVE-2025-53771 indeholder mere robust beskyttelse end opdateringerne for CVE-2025-49706.

Fakta

Leverandør: Microsoft
Produkt: SharePoint
CVSS: 6.5
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 99,1 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 22. juli 2025
Første kendte udnyttelse: 22. juli 2025
Brugt i ransomware-kampagner (ifølge CISA): Ja
CISA's frist for amerikanske myndigheder: 23. juli 2025
Svaghed: CWE-287
Første gang set af Risk Letters: 22. juli 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD