CVE-2025-49706: fallo de gravedad media en Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server Spoofing Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 15 jul 2025Zero-Days TOOLSHELL - SharePoint Serversleer en gov.br ↗
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Microsoft SharePoint Server tiene una falla de autenticación que permite a atacantes suplantar a usuarios o administradores legítimos en la red sin poseer las credenciales correctas. Esto puede permitir acceso no autorizado a documentos y datos sensibles.
Un mecanismo de autenticación deficiente en Microsoft Office SharePoint (CWE-287) permite ataques de suplantación basados en red, donde un atacante puede falsificar o eludir verificaciones de autenticación para asumir la identidad de usuarios autorizados. Requiere acceso de red a la instancia de SharePoint y puede resultar en divulgación no autorizada de información y manipulación de datos.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.