CVE-2025-49706

MedioPubblicato

Vulnerabilità di spoofing in Microsoft SharePoint Server

Pubblicato: 8 lug 2025
Aggiornato: 4 ago 2026
Assegnazione CNA: microsoft
Evidenza osservata: 22 lug 2025

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Stima della probabilità EPSS

99,1%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

L'autenticazione impropria in Microsoft Office SharePoint consente a un utente malintenzionato non autorizzato di eseguire spoofing su una rete.

Fonti

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-ExploitationRicerca
Un'analisi approfondita di CVE-2025-49706 — il difetto di spoofing di SharePoint ora sfruttato in natura per la distribuzione furtiva di web shell e l'escalation dei privilegi.
OurSharePoint-CVE-2025-53770Exploit
Pensi davvero che SharePoint sia sicuro?
CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCERicerca
Una vulnerabilità RCE critica senza autenticazione in SharePoint (CVE-2025-53770), ora sfruttata in natura, che si basa direttamente sul difetto di spoofing CVE-2025-49706.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.