ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-53760

Microsoft SharePoint Enterprise ServerMicrosoft SharePoint Server

Microsoft SharePoint Elevation of Privilege Vulnerability

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft SharePoint Enterprise Server 2016 16.0.0 ≤ v < 16.0.5513.1002 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SharePoint Server 2019 16.0.0 ≤ v < 16.0.10417.20041 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SharePoint Server Subscription Edition 16.0.0 ≤ v < 16.0.18526.20518 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۱
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

پیش‌بینی بهره‌برداری (EPSS)

۲۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۵٪
صدک (نسبت به همه‌ی CVEها)
  • ۱۴۰۵/۰۸/۱۳۲۰٫۶٪
  • ۱۴۰۵/۰۸/۱۲۱۹٫۵۲٪

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-918
    Server-Side Request Forgery (SSRF)