CVE-2025-53770

چکیده

یک آسیب‌پذیری بحرانی در نرم‌افزار Microsoft SharePoint Server نسخه‌های On-premises شناسایی شده است که به مهاجم غیرمجاز امکان اجرای کد از راه دور (RCE) را می‌دهد. این حمله از طریق deserialization داده‌های غیرقابل اعتماد انجام می شود.

توضیحات

این آسیب‌پذیری نسخه‌های محلی (on-premises) سرور Microsoft SharePoint را تحت تأثیر قرار می‌دهد و شامل محصولات Microsoft SharePoint Enterprise Server 2016، SharePoint Server 2019 و SharePoint Server Subscription Edition می‌شود. این آسیب پذیری امنیتی ناشی از پردازش ناامن داده‌های دریافتی (Deserialization) است که طبق دسته‌بندی CWE-502 شناخته می‌شود. این ضعف به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، از راه دور کد مخرب اجرا کنند؛ موضوعی که می‌تواند محرمانگی، یکپارچگی و در دسترس پذیری سیستم را به‌طور جدی تهدید کند. طبق گزارش مایکروسافت، این آسیب‌پذیری به‌صورت فعال در حال سوءاستفاده بوده و تیم امنیتی در حال آماده‌سازی پچ امنیتی برای رفع آن هستند. لازم به ذکر است که این آسیب‌پذیری بر Microsoft 365 SharePoint Online تاثیر نمی گذارد.

CVSS

لیست محصولات آسیب پذیر

نتیجه گیری

تا زمان انتشار پچ رسمی، فعال‌سازی AMSI و استفاده از Microsoft Defender توصیه می‌شود. در صورت عدم امکان، ایزوله‌سازی شبکه‌ای سرورها اقدام موقتی مؤثری است.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-53770
2. https://www.cvedetails.com/cve/CVE-2025-53770/
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-53770
5. https://nvd.nist.gov/vuln/detail/CVE-2025-53770
6. https://cwe.mitre.org/data/definitions/502.html