PT-2025-24862 · Microsoft · Sharepoint Server

Zcgonvh · Publicado 2025-06-10 · Atualizado 2026-03-09 · CVE-2025-47163

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Office SharePoint (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas) Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas)

Descrição O problema envolve falhas no mecanismo de desserialização no Microsoft Office SharePoint. Uma exploração bem-sucedida permite que um atacante autorizado execute código na rede ao desserializar dados não confiáveis. Isso pode potencialmente permitir que um atacante remoto execute código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-07094

CVE-2025-47163

Produtos afetados

Sharepoint Server

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47163 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-47163 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47163 · Nota de Segurança
• https://twitter.com/windowsforum/status/1932495299798331742 · Publicação no Twitter
• https://t.me/CSIRT_italia/3236 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07094 · Nota de Segurança
• https://t.me/cvetracker/25917 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1932512942643347616 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47163 · Nota de Segurança