PT-2025-30160 · Microsoft · Sharepoint Server

Publicado 2025-07-19 · Atualizado 2026-06-03 · CVE-2025-53770

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server (versões afetadas não especificadas)

Descrição A desserialização de dados não confiáveis no Microsoft SharePoint Server on-premises permite que um invasor não autorizado execute código através de uma rede. O problema ocorre devido a uma falha no mecanismo de desserialização, permitindo que um invasor não autenticado com acesso à rede carregue um objeto .NET serializado para execução posterior. Esta falha foi explorada ativamente, com relatos indicando que aproximadamente 400 organizações foram afetadas por ataques de dia zero vinculados a atores chineses.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

LPE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-08714

CVE-2025-53770

ZDI-25-653

Produtos afetados

Sharepoint Server

Referências · 1239

• 🔥 https://github.com/soltanali0/CVE-2025-53770-Exploit · Exploit
• 🔥 https://github.com/kaizensecurity/CVE-2025-53770 · Exploit
• 🔥 https://arstechnica.com/security/2025/07/sharepoint-vulnerability-with-9-8-severity-rating-is-under-exploit-across-the-globe · Exploit
• 🔥 https://exploit-db.com/exploits/52405 · Exploit
• 🔥 https://research.eye.security/sharepoint-under-siege · Exploit
• https://github.com/n1chr0x/Zeropoint · Nota
• https://twitter.com/C2IRIS/status/1947313793102422246 · Publicação no Twitter
• https://twitter.com/oxhak/status/1947318337370726758 · Publicação no Twitter
• https://twitter.com/ExtremaRatio4/status/1947684466991710328 · Publicação no Twitter
• https://twitter.com/UmerHassam/status/1947653174594089124 · Publicação no Twitter
• https://v.redd.it/9rcwora3r9ff1 · Publicação no Reddit
• https://twitter.com/proficioinc/status/1948035374821122497 · Publicação no Twitter
• https://t.me/github_repos/12101 · Publicação no Telegram
• https://twitter.com/grok/status/1947159440454823965 · Publicação no Twitter
• https://twitter.com/briskinfosec/status/1947281679649026108 · Publicação no Twitter