CVE-2025-49706
Microsoft SharePoint Server Spoofing Vulnerability
En resumen
Microsoft SharePoint Server tiene una falla de autenticación que permite a atacantes suplantar a usuarios o administradores legítimos en la red sin poseer las credenciales correctas. Esto puede permitir acceso no autorizado a documentos y datos sensibles.
Detalle técnico
Un mecanismo de autenticación deficiente en Microsoft Office SharePoint (CWE-287) permite ataques de suplantación basados en red, donde un atacante puede falsificar o eludir verificaciones de autenticación para asumir la identidad de usuarios autorizados. Requiere acceso de red a la instancia de SharePoint y puede resultar en divulgación no autorizada de información y manipulación de datos.
Resumen generado y traducido por IA a partir de la descripción oficial.
Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C
Productos afectados
Microsoft · Microsoft SharePoint Enterprise Server 2016Microsoft · Microsoft SharePoint Server 2019Microsoft · Microsoft SharePoint Server Subscription EditionPoCs públicas encontradas — 1
githubgithub.com/AdityaBhatt3010/CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation★ 18⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →