CVE-2025-53770 – Microsoft SharePoint Server 2019 인증되지 않은 원격 코드 실행 (역직렬화를 통한)

공격자: Agampreet Singh
도구: RedRoot (https://github.com/Agampreet-Singh/RedRoot)
날짜: 2025년 8월 7일
테스트 환경: SharePoint Server 2019 (v16.0.10383.20020) on Windows Server 2019
CVE ID: CVE-2025-53770
취약점 유형: 인증되지 않은 원격 코드 실행 (RCE)
공격 벡터: ToolPane.aspx의 Scorecard:ExcelDataSet을 통한 안전하지 않은 .NET 역직렬화

---

🧠 요약

Microsoft SharePoint Server 2019, 특히 엔드포인트에서 인증되지 않은 원격 코드 실행 취약점이 발견되었습니다. 이 결함은 컨트롤의 안전하지 않은 역직렬화로 인해 발생하며, 공격자가 GZip 압축 및 Base64 인코딩된 .NET 객체를 주입하여 서버 측에서 역직렬화되도록 함으로써 임의 코드 실행을 유발할 수 있습니다.