CVE-2025-49704: fallo de gravedad alta en Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 15 jul 2025Zero-Days TOOLSHELL - SharePoint Serversleer en gov.br ↗
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Un atacante autorizado en Microsoft SharePoint puede inyectar y ejecutar código malicioso en el servidor. Esto es peligroso porque permite que el atacante tome control total del entorno SharePoint y acceda a datos sensibles.
Vulnerabilidad de inyección de código en el mecanismo de generación de código de SharePoint permite que atacantes autenticados ejecuten código arbitrario remotamente por validación inadecuada de entrada. El ataque requiere credenciales válidas pero puede resultar en compromiso completo del servidor con acceso a todos los datos alojados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.