PT-2025-36863 · Microsoft · Sharepoint Server

Zcgonvhs Cat Vanilla · Publicado 2025-09-09 · Atualizado 2026-06-08 · CVE-2025-54897

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Description Existe um problema no mecanismo de desserialização do Microsoft Office SharePoint. A desserialização é o processo de converter um fluxo de bytes de volta em um objeto. Esta falha permite que um invasor autorizado execute código arbitrário remotamente através de uma rede ao fornecer dados não confiáveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-11034

CVE-2025-54897

Produtos afetados

Sharepoint Server

Referências · 11

• https://t.me/cveNotify/135299 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54897 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965557748696797477 · Publicação no Twitter
• https://t.me/CSIRT_italia/3601 · Publicação no Telegram
• https://twitter.com/feedly/status/1965530239875870796 · Publicação no Twitter
• https://twitter.com/threatngsec/status/1969161587916144898 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11034 · Nota de Segurança
• https://t.me/avleonovcom/1583 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54897 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54897 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-54897 · Nota de Segurança