CVE-2025-53771
Đã công bốLỗ hổng Gian Lận trong Server SharePoint của Microsoft
Kiểm tra không đúng trong Microsoft Office SharePoint cho phép kẻ tấn công không được ủy quyền thực hiện gian lận qua mạng.
- CNA cấp mã
- microsoft
- Ngày công bố
- 21/07/2025
- Cập nhật
- 14/02/2026
- CVSS (NVD)
- 6.5 · MEDIUM
- Loại lỗi (CWE)
- CWE-287
- EPSS (FIRST)
- 99.89% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Microsoft Microsoft SharePoint Enterprise Server 2016 — 16.0.0 → < 16.0.5513.1001
- Microsoft Microsoft SharePoint Server 2019 — 16.0.0 → < 16.0.10417.20037
- Microsoft Microsoft SharePoint Server Subscription Edition — 16.0.0 → < 16.0.18526.20508
Tham chiếu (1)
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53771 [vendor-advisory, patch]
Tin tức liên quan trên HueCA-CYBER (2)
- 82 lỗ hổng cao ảnh hưởng trong tháng 10/2026 · Recorded Future · 06/11/2026
- Threat actor Storm-2603 khai thác lỗ hổng SharePoint, cài ransomware · Kaspersky Securelist · 05/11/2026