Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-287

CVE-2025-49706

Microsoft SharePoint Server'da kimlik taklidine (spoofing) yol açan yetkilendirme hatası

Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
4 Ağu 2026
Açık yaşı
476 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 Tem 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 23 Tem 2025. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Microsoft Office SharePoint'te yetersiz kimlik doğrulama nedeniyle, yetkisiz bir saldırgan ağ üzerinden kimlik taklidi (spoofing) gerçekleştirebilir. CISA, bu açığın aktif olarak istismar edildiğini bildirmiştir.

Kaynaktaki açıklama (İngilizce)

Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

CISA'nın önerdiği eylem (İngilizce)

Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft SharePoint Enterprise Server 2016 ≥ 16.0.0, < 16.0.5508.1000 16.0.5508.1000
Microsoft SharePoint Server 2019 ≥ 16.0.0, < 16.0.10417.20027 16.0.10417.20027
Microsoft SharePoint Server Subscription Edition ≥ 16.0.0, < 16.0.18526.20424 16.0.18526.20424

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.