CVE-2025-49704
Vulnerabilidade de Execução Remota de Código no Microsoft SharePoint
- Publicado
- 8 de jul. de 2025
- Atualizado
- 13 de fev. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 22 de jul. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Controle inadequado da geração de código ('injeção de código') no Microsoft Office SharePoint permite que um atacante autorizado execute código por meio de uma rede.
Fontes
3- OurSharePoint-CVE-2025-53770Exploit
Você realmente acha que o SharePoint é seguro?
- CVE-2025-53770Exploit
Kit de ferramentas de exploit de prova de conceito para RCE no SharePoint ToolPane (CVE-2025-53770) com scanner, análise de payload e múltiplos métodos de exploração para testes de segurança autorizados.
Um mergulho profundo no CVE-2025-49706 — a falha de falsificação do SharePoint agora explorada ativamente para implantação furtiva de web shell e escalonamento de privilégios.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.