- Aktif istismar
- Yama var
- CWE-94
CVE-2023-24955
Microsoft SharePoint Server'da uzaktan kod çalıştırma açığı
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1267 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft SharePoint Server'da uzaktan kod çalıştırma açığı bulunmaktadır. CVSS 3.1 vektörüne göre ciddiyet derecesi YÜKSEK (7.2) olarak belirlenmiştir: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C. Bu açık, CISA Bilinen Istismar Edilen Güvenlik Açıkları (KEV) listesine 2024-03-26 tarihinde eklenmiştir; CISA, ürün için üreticinin talimatlarına uygun önlemlerin uygulanmasını veya önlemler mevcut değilse ürünün kullanımına son verilmesini önermektedir.
Kaynaktaki açıklama (İngilizce)
Microsoft SharePoint Server Remote Code Execution Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ≥ 16.0.0, < 16.0.5395.1000 | 16.0.5395.1000 |
| Microsoft SharePoint Server 2019 | ≥ 16.0.0, < 16.0.10398.20000 | 16.0.10398.20000 |
| Microsoft SharePoint Server Subscription Edition | ≥ 16.0.0, < 16.0.16130.20420 | 16.0.16130.20420 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.