CVE-2025-53770是一个严重的SharePoint远程代码执行漏洞,攻击者可通过Referer头绕过身份验证,利用反序列化漏洞进行控制。该漏洞影响约235,000个实例,CVSS评分为9.8,需立即部署补丁以防止利用。
2025年7月19日,微软披露了影响SharePoint的严重远程代码执行漏洞CVE-2025-53770。攻击者可通过不当反序列化执行任意代码,窃取加密密钥并获取持久访问权限。美国网络安全局已将其列入已知利用漏洞目录,建议受影响组织立即采取措施。
完成下面两步后,将自动完成登录并继续当前操作。