PT-2025-24865 · Microsoft · Sharepoint Server

Zcgonvhs Cat · Publicado 2025-06-10 · Atualizado 2025-06-10 · CVE-2025-47166

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Office SharePoint (versões afetadas não especificadas)

Descrição A falha permite que um atacante autorizado execute código pela rede devido à desserialização de dados não confiáveis no Microsoft Office SharePoint.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-07078

CVE-2025-47166

Produtos afetados

Sharepoint Server

Referências · 9

• 🔥 https://exploit-db.com/exploits/52349 · Exploit
• https://osv.dev/vulnerability/CVE-2025-47166 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47166 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-07078 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-47166 · Nota de Segurança
• https://t.me/cvetracker/25920 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1932495413203861996 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47166 · Nota de Segurança
• https://twitter.com/CVEnew/status/1932512940160397344 · Publicação no Twitter