Suivi KEV › Microsoft

CVE-2025-53770 Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 20 juillet 2025.

Produit : Microsoft SharePoint
Ajoutée au catalogue : 20 juillet 2025
Échéance CISA : 21 juillet 2025
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-502
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : > 99,9 %
Technologie : SharePoint

Microsoft SharePoint Server sur site contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre à un attaquant non autorisé d'exécuter du code sur un réseau. Cette vulnérabilité pourrait être chaînée avec CVE-2025-53771. CVE-2025-53770 est un contournement de correctif pour CVE-2025-49704, et les mises à jour pour CVE-2025-53770 incluent une protection plus robuste que celles pour CVE-2025-49704.

Action requise : Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · microsoft.com · msrc.microsoft.com

Gravité et exploitation

Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitable à distance, par le réseau, sans compte, sans action de la victime.
Probabilité d’exploitation dans les 30 jours (EPSS) : > 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
Code d’exploitation public : signalé par la NVD.

Versions concernées

sharepoint server : versions < 16.0.18526.20508
sharepoint server : 2 versions, de 2016 à 2019

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

Désérialisation de données non fiables (CWE-502) : Le produit désérialise des données non fiables sans garantir suffisamment que les données résultantes seront valides.

Chronologie

20 juillet 2025 — Publication de la CVE
20 juillet 2025 — Exploitation confirmée : ajout au catalogue KEV de la CISA
21 juillet 2025 — Échéance de correction pour les agences fédérales américaines

Références

Avis de l’éditeur : msrc.microsoft.com
Avis de l’éditeur : msrc.microsoft.com
Mesures d’atténuation : research.eye.security
Analyse : cisa.gov
Analyse : x.com

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

Microsoft SharePoint Server on-premises contains a deserialization of untrusted data vulnerability that could allow an unauthorized attacker to execute code over a network. This vulnerability could be chained with CVE-2025-53771. CVE-2025-53770 is a patch bypass for CVE-2025-49704, and the updates for CVE-2025-53770 include more robust protection than those for CVE-2025-49704.

Required action: Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Autres failles exploitées de Microsoft SharePoint

← Toutes les failles Microsoft · Suivi KEV