Publicado: 2025-07-20 12:50
Mensaje de rayo
Microsoft
Sharepoint
Microsoft ha publicado información sobre una vulnerabilidad crítica en Microsoft SharePoint Server en las instalaciones, que se usa activamente. Vulnerabilidad CVE-2025-53770 ha sido asignada por el fabricante una clase de 9.8 de 10. (1) (2)
En la actualidad, no hay una actualización disponible, sin embargo, Microsoft ha publicado propuestas para mitigar medidas, y se puede detectar y publicar información detallada sobre cómo usar los COI. (3)
La vulnerabilidad ocurre debido a la disertación de datos poco confiables en los servidores locales de Microsoft SharePoint y puede dar lugar a que un atacante no autorizado esté remotamente involucrado en un código arbitrario en el servidor de SharePoint vulnerable. Según Microsoft, la vulnerabilidad no debe afectar a SharePoint Online en Microsoft 365.
El artículo puede actualizarse.
Productos afectados
För en fullständig förteckning av påverkade produkter, se (2).
Recomendaciones
CERT-SE recomienda seguir las recomendaciones del fabricante.
Tras la detección de la explotación activa, recomendamos las siguientes medidas:
Aislar el servidor de SharePoint comprometido. Tenga en cuenta que no es suficiente bloquear el acceso al firewall, ya que los atacantes ya pueden haber establecido puertas traseras.
Revocar y rotar secretos y contraseñas para cuentas de servicio, certificados y tokens asociados con el servidor de SharePoint.
Investigue el servidor afectado y los sistemas relacionados después de trazas de sospecha de actividad o filtración de sexo de datos vinculados a la intrusión. Realiza un análisis forense del servidor de SharePoint afectado y otros sistemas potencialmente afectados.
Tome medidas de mitigación de acuerdo con las recomendaciones del fabricante.
Póngase en contacto con Cert-See
CERT-SE se complace en recibir información técnica y general de las víctimas. Envíe un correo electrónico a cert@cert.se y marque claramente el correo electrónico con la línea de asunto (CVE-2025-53770).
Fuentes
(1) https://nvd.nist.gov/vuln/detail/cve-2025-53770
(2) https://msrc.microsoft.com/update-guide/vulnerability/cve-2025-53770
(3) https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-s-s-sharepoint-vulnerability-cve-2025-53770/