CVE-2025-49706

MedioPublicado

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Publicado: 8 jul 2025
Actualizado: 4 ago 2026
Asignación de CNA: microsoft
Evidencia observada: 22 jul 2025

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Estimación de probabilidad EPSS

99,1 %

Alto · próximos 30 días

Percentil: 99,9 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

La autenticación incorrecta en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.

Fuentes

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-ExploitationInvestigación
Un análisis profundo de CVE-2025-49706 — la vulnerabilidad de suplantación de SharePoint ahora explotada activamente para el despliegue sigiloso de shells web y la escalada de privilegios.
OurSharePoint-CVE-2025-53770Exploit
¿Realmente crees que SharePoint es seguro?
CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCEInvestigación
Una vulnerabilidad crítica RCE sin autenticación en SharePoint (CVE-2025-53770), ahora explotada activamente, que se basa directamente en la falla de suplantación CVE-2025-49706.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.