Microsoft SharePoint Server 身份验证绕过 (CVE-2025-53771
medium Nessus 插件 ID 242983
语言：
简介
内容协作应用程序受到身份验证绕过漏洞的影响。描述
远程主机上运行的 Microsoft SharePoint Server 受到远程代码执行漏洞的影响- 对 Microsoft Office SharePoint 中受限制目录的路径名称限制不当限制“路径遍历”允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-53771)
请注意此插件仅测试 /、/my、/sites、/teams 和 /personal 中的 SharePoint 网站集。
解决方案
Microsoft 已发布 KB5002753、 KB5002754、 KB5002759、 KB5002760和 5002768 以解决此问题。另见
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53771
插件详情
严重性: Medium
ID: 242983
文件名: microsoft_sharepoint_CVE-2025-53771_direct.nbin
版本: 1.1
类型: remote
系列: Web Servers
发布时间: 2025/7/29
最近更新时间: 2025/7/29
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: Medium
基本分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2025-53771
CVSS v3
风险因素: Medium
基本分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
漏洞信息
CPE: cpe:/a:microsoft:sharepoint_server
被 Nessus 利用: true
补丁发布日期: 2025/7/19
漏洞发布日期: 2025/7/19
参考资料信息
CVE: CVE-2025-53771