CVE-2025-49706
Microsoft SharePoint Server Spoofing Vulnerability
Em resumo
O Microsoft SharePoint Server possui uma falha de autenticação que permite a atacantes se passarem por usuários ou administradores legítimos pela rede sem possuir as credenciais corretas. Isso pode levar ao acesso não autorizado a documentos e dados sensíveis.
Detalhe técnico
Um mecanismo de autenticação inadequado no Microsoft Office SharePoint (CWE-287) permite ataques de spoofing baseados em rede, onde um atacante pode falsificar ou contornar verificações de autenticação para assumir a identidade de usuários autorizados. Requer acesso de rede à instância do SharePoint e pode resultar em divulgação não autorizada de informações e manipulação de dados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft SharePoint Enterprise Server 2016Microsoft · Microsoft SharePoint Server 2019Microsoft · Microsoft SharePoint Server Subscription EditionPoCs públicas encontradas — 1
githubgithub.com/AdityaBhatt3010/CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation★ 18⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →