CVE-2025-49706

MédioPublicado

Vulnerabilidade de Spoofing no Microsoft SharePoint Server

Publicado: 8 de jul. de 2025
Atualizado: 4 de ago. de 2026
Atribuindo CNA: microsoft
Evidência observada: 22 de jul. de 2025

CVSS primário

6,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Estimativa de probabilidade EPSS

99,1%

Alto · próximos 30 dias

Percentil: 99,9%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

Autenticação incorreta no Microsoft Office SharePoint permite que um invasor não autorizado realize spoofing pela rede.

Fontes

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-ExploitationPesquisa
Um mergulho profundo no CVE-2025-49706 — a falha de falsificação do SharePoint agora explorada ativamente para implantação furtiva de web shell e escalonamento de privilégios.
OurSharePoint-CVE-2025-53770Exploit
Você realmente acha que o SharePoint é seguro?
CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCEPesquisa
Uma vulnerabilidade crítica de RCE sem autenticação no SharePoint (CVE-2025-53770), agora explorada ativamente, construída diretamente sobre a falha de spoofing CVE-2025-49706.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.