- Aktif istismar
- Yama var
- CWE-502
CVE-2025-53770
Microsoft SharePoint Server'da güvensiz serileştirme kaynaklı uzaktan kod çalıştırma
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 465 gün
- Kaydı açan
- microsoft
Yönetici özeti
Şirket içinde barındırılan SharePoint sunucularında, internetten herhangi biri tarafından kimlik bilgisi olmadan kullanılabilen ve şu an aktif olarak saldırılarda kullanılan kritik bir açık var. Başarılı bir saldırı, kurumsal belgelerin ve sunucunun saldırganın eline geçmesine neden olabilir. Düzeltmelerin ve Microsoft'un önerdiği önlemlerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Şirket içi (on-premises) Microsoft SharePoint Server'da güvenilmeyen verinin seri durumdan çıkarılması (deserialization) hatası bulunuyor. Kimlik doğrulaması olmayan bir saldırgan bu açığı ağ üzerinden kullanarak sunucuda kod çalıştırabiliyor. Microsoft, açığın aktif olarak istismar edildiğini doğruladı ve CISA bu zafiyeti bilinen istismar edilen açıklar (KEV) listesine ekledi. Etkilenen sürümler SharePoint Enterprise Server 2016, SharePoint Server 2019 ve SharePoint Server Subscription Edition'dır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan, kullanıcı etkileşimi gerekmeden SharePoint sunucusunda keyfi kod çalıştırabilir. Bu durum sunucunun ve üzerindeki verilerin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network.
Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild.
Microsoft is preparing and fully testing a comprehensive update to address this vulnerability. In the meantime, please make sure that the mitigation provided in this CVE documentation is in place so that you are protected from exploitation.
CISA'nın önerdiği eylem (İngilizce)
Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Ne yapmalı?
- Sürümünüze uygun güncellemeyi uygulayın: SharePoint Enterprise Server 2016 için 16.0.5513.1001, SharePoint Server 2019 için 16.0.10417.20037, SharePoint Server Subscription Edition için 16.0.18526.20508 veya sonrası sürüme yükseltin. Üretici
- Güncelleme uygulanana kadar Microsoft'un CVE belgesinde yer alan geçici önlemlerin devrede olduğundan emin olun. Üretici
- Ömrünü tamamlamış (EOL/EOS) SharePoint Server 2013 ve öncesi sürümler gibi internete açık sürümlerin bağlantısını kesin. CISA
- Desteklenen sürümler için CISA ve Microsoft'un yayımladığı önlem talimatlarını izleyin. Önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
Ek önlemler
- SharePoint sunucularının internete doğrudan erişimini kısıtlayın; mümkünse yalnızca VPN veya güvenilir IP aralıkları üzerinden erişime izin verin. Genel öneri
- Sunucuda olağandışı süreç oluşumu, yeni veya değiştirilmiş dosyalar ve şüpheli web isteklerine ilişkin günlükleri inceleyin; açık duyurulmadan önce sisteminizin ele geçirilmiş olabileceğini göz önünde bulundurun. Genel öneri
- Sistemin ele geçirildiğinden şüpheleniyorsanız sunucuyu izole edin ve olay müdahale sürecini başlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ≥ 16.0.0, < 16.0.5513.1001 | 16.0.5513.1001 |
| Microsoft SharePoint Server 2019 | ≥ 16.0.0, < 16.0.10417.20037 | 16.0.10417.20037 |
| Microsoft SharePoint Server Subscription Edition | ≥ 16.0.0, < 16.0.18526.20508 | 16.0.18526.20508 |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- msrc.microsoft.com/…ce-for-sharepoint-vulnerability-cve-2025-53770 Üretici bülteni
- msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770 Yama
- news.ycombinator.com/item Üçüncü taraf
- cisa.gov/…tation-sharepoint-vulnerability-cve-2025-53770 Üçüncü taraf
- x.com/Shadowserver/status/1946900837306868163 Üçüncü taraf
- arstechnica.com/…erity-rating-is-under-exploit-across-the-globe İstismar kodu ya da analiz
- github.com/kaizensecurity/CVE-2025-53770 İstismar kodu ya da analiz
- research.eye.security/sharepoint-under-siege İstismar kodu ya da analiz
- therecord.media/…oint-zero-day-vulnerability-exploited-globally Diğer
- bleepingcomputer.com/…ay-exploited-in-rce-attacks-no-patch-available Diğer
- darkreading.com/…rgency-fix-exploited-sharepoint-toolshell-flaw Diğer
- forbes.com/…ng-mass-sharepoint-attack---no-patch-available Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- microsoft.com/…tion-of-on-premises-sharepoint-vulnerabilities Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.