CVE-2025-53771

highPriorität · beachten · 45EPSS 0.999 · 100. PerzentilExploit · waffenfähigDEEUNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · waffenfähig

Likely / severe?

99.9% (100th) EPSS

CVSS 7.1 · high

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft SharePoint Enterprise Server 2016msrc_csaf
16.0.5513.1001:Security Update:https://support.microsoft.com/help/5002759
https://support.microsoft.com/help/5002759
BehobenMicrosoft SharePoint Server 2019msrc_csaf
16.0.10417.20037:Security Update:https://support.microsoft.com/help/5002753
https://support.microsoft.com/help/5002753
BehobenMicrosoft SharePoint Server Subscription Editionmsrc_csaf
16.0.18526.20508:Security Update:https://www.microsoft.com/en-us/download/details.aspx?id=108285
https://www.microsoft.com/en-us/download/details.aspx?id=108285

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.1

v3.17.1highAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:Csecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nsecondary · secure@microsoft.com USAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-22USCWE-287USCWE-287USCWE-707USCWE-707US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/windows/http/sharepoint_toolpane_rceMicrosoft SharePoint Server ToolPane Unauthenticated Remote Code Execution (aka ToolShell)waffenfähig · metasploit

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

Microsoft SharePoint Server 2016alle Versionencert_bundDEcpe:/a:microsoft:sharepoint_server_2016:-
Microsoft SharePoint Server 2016 <KB5002744 Build 16.0.5508.1000alle Versionencert_bundDE
Microsoft SharePoint Server 2019 <KB5002741 Build 16.0.10417.20027alle Versionencert_bundDE
Microsoft SharePoint Server 2016< KB5002744 Build 16.0.5508.1000cert_bundDE
Microsoft SharePoint Server 2019< KB5002741 Build 16.0.10417.20027cert_bundDE
Microsoft Microsoft SharePoint Enterprise Server 201616.0.0 → 16.0.5513.1001enisa_euvdEU
Microsoft Microsoft SharePoint Server 201916.0.0 → 16.0.10417.20037enisa_euvdEU
Microsoft Microsoft SharePoint Server Subscription Edition16.0.0 → 16.0.18526.20508enisa_euvdEU
Microsoft Corp Microsoft SharePoint Enterprise Server 2016alle Versionenfstec_bduRU
Microsoft Corp Microsoft SharePoint Server 2019alle Versionenfstec_bduRU
Microsoft Corp Microsoft SharePoint Server Subscription Editionalle Versionenfstec_bduRU
Microsoft SharePoint Enterprise Server 2016alle Versionenfixedmsrc_csafUS
Microsoft SharePoint Enterprise Server 2016< 16.0.5513.1001msrc_csafUS
Microsoft SharePoint Server 2019alle Versionenfixedmsrc_csafUS
Microsoft SharePoint Server 2019< 16.0.10417.20037msrc_csafUS
Microsoft SharePoint Server Subscription Editionalle Versionenfixedmsrc_csafUS
Microsoft SharePoint Server Subscription Edition< 16.0.18526.20508msrc_csafUS
Microsoft SharePoint Enterprise Server 2016≤ vers:microsoft/unknownncsc_nlNLcpe:2.3:a:microsoft:sharepoint_server_2016:*:*:*:*:enterprise:*:*:*
Microsoft SharePoint Server 2019≤ vers:microsoft/unknownncsc_nlNLcpe:2.3:a:microsoft:sharepoint_server_2019:*:*:*:*:*:*:*:*
sharepoint_server≤ vers:microsoft/unknownncsc_nlNLcpe:2.3:a:microsoft:sharepoint_server:-:*:*:*:subscription:*:*:*

20 von 26 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0233Zeroday-kwetsbaarheden ontdekt in Microsoft SharePoint ServerNL2025-07-20csaf · ncsc_nlNL
Microsoft heeft informatie vrijgegeven over actief misbruikte zeroday-kwetsbaarheden in on-premises versies van Microsoft SharePoint Server. Sharepoint Online (onderdeel van Microsoft 365) is niet getroffen.
WID-SEC-W-2025-1598Microsoft SharePoint (On-premises): Mehrere SchwachstellenDeutsch2025-07-20csaf · cert_bundDE
Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Microsoft SharePoint Server 2019, Microsoft SharePoint Subscription Edition und Microsoft SharePoint Server 2016 ausnutzen, um beliebigen Code auszuführen und Spoofing-Angriffe durchzuführen.
msrc_CVE-2025-53771Microsoft SharePoint Server Spoofing Vulnerability2025-07-08csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf ncsc_nl NVD CVE.org MITRE

veröffentlicht 2025-07-20geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan