Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2025-08714

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость пакета программ Microsoft SharePoint Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdumsrc

Связанные уязвимости

CVE-2025-53770

Эксплойты

ID эксплойта: BDU:2025-08714

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 52405

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/52405

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53770
https://github.com/n1chr0x/Zeropoint
https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

Рекомендации

Источник: bdu

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- настройка интеграции интерфейса сканирования вредоносных программ (AMSI) c использованием антивирусного программного обеспечения;
- проведение ротации ключевой информации на всех экземплярах Microsoft SharePoint Server;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет);
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Использование рекомендаций:
https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

URL: https://bdu.fstec.ru/vul/2025-08714

Уязвимое ПО (51)

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft sharepoint server 2016

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft sharepoint server 2019

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft sharepoint server subscription edition

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.19725.20210

Операционная система: Windows 19725 build 20210

Идентификатор: KB5002853

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10417.20114

Операционная система: Windows 10417 build 20114

Идентификатор: KB5002854

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5548.1003

Операционная система: Windows 5548 build 1003

Идентификатор: KB5002861

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10417.20114

Операционная система: Windows 10417 build 20114

Идентификатор: KB5002856

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5548.1003

Операционная система: Windows 5548 build 1003

Идентификатор: KB5002862

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.19725.20076

Операционная система: Windows 19725 build 20076

Идентификатор: KB5002843

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10417.20102

Операционная система: Windows 10417 build 20102

Идентификатор: KB5002845

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5543.1000

Операционная система: Windows 5543 build 1000

Идентификатор: KB5002850

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10417.20102

Операционная система: Windows 10417 build 20102

Идентификатор: KB5002847

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5543.1000

Операционная система: Windows 5543 build 1000

Идентификатор: KB5002851

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10417.20097

Операционная система: Windows 10417 build 20097

Идентификатор: KB5002836

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5539.1002

Операционная система: Windows 5539 build 1002

Идентификатор: KB5002841

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5539.1002

Операционная система: Windows 5539 build 1002

Идентификатор: KB5002840

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.19127.20442

Операционная система: Windows 19127 build 20442

Идентификатор: KB5002822

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10417.20083

Операционная система: Windows 10417 build 20083

Идентификатор: KB5002825

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5535.1001

Операционная система: Windows 5535 build 1001

Идентификатор: KB5002828

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5535.1000

Операционная система: Windows 5535 build 1000

Идентификатор: KB5002827

Источник: msrc