- Aktif istismar
- Yama var
- CWE-94
CVE-2025-49704
Microsoft SharePoint'te kod enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019
- Yayımlandı
- Güncellendi
- 13 Şub 2026
- Açık yaşı
- 476 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office SharePoint'te kod oluşturma kontrolünün yetersiz olması ('kod enjeksiyonu'), yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanıyor. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C, temel puan 8.8 (YÜKSEK).
Kaynaktaki açıklama (İngilizce)
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
CISA'nın önerdiği eylem (İngilizce)
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ≥ 16.0.0, < 16.0.5508.1000 | 16.0.5508.1000 |
| Microsoft SharePoint Server 2019 | ≥ 16.0.0, < 16.0.10417.20027 | 16.0.10417.20027 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.