CVE-2025-53770
Microsoft SharePoint Server: удалённое выполнение кода
CVE-2025-53770 затрагивает локальные установки Microsoft SharePoint Server до исправленных build. Microsoft сообщала об эксплуатации в интернете; установите обновление и примените рекомендованные меры защиты.
Кому нужно проверить
Администраторам локальных SharePoint-ферм, владельцам intranet-порталов и специалистам по реагированию на инциденты. Важна не только марка продукта, но и конкретная версия, способ установки, операционная система и конфигурация.
В чём риск
Десериализация недоверенных данных позволяет неавторизованному удалённому атакующему выполнять код по сети. При компрометации нужно учитывать доступ к данным фермы и секретам, а не только доступность веб-сайта.
Затронутые версии
Microsoft SharePoint Server 2016 ниже build 16.0.5513.1001, SharePoint Server 2019 ниже 16.0.10417.20037 и SharePoint Server Subscription Edition ниже 16.0.18526.20508. Речь идёт о локальном сервере, а не о SharePoint Online.
Исправленные версии
Исправленные пороги: SharePoint Server 2016 build 16.0.5513.1001, 2019 build 16.0.10417.20037, Subscription Edition build 16.0.18526.20508 или более новые поддерживаемые обновления Microsoft.
Что сделать
- 1Инвентаризируйте все серверы фермы и фактические build в Central Administration и на узлах. Не считайте SharePoint Online затронутым этим локальным advisory.
- 2До обновления ограничьте административный и пользовательский доступ к фермам доверенными сетями согласно руководству Microsoft; временная мера не заменяет исправление.
- 3Установите подходящее накопительное обновление Microsoft на тестовой ферме, проверьте совместимость и затем обновите все узлы по документированной процедуре с резервной копией и планом отката.
- 4После обновления проверьте build всех узлов, журналы IIS и SharePoint, индикаторы компрометации и секреты фермы. При внешних признаках атаки сохраните данные для расследования до очистки.
Как не подпустить ботов к сайту
BotProtection принимает запросы перед вашим сайтом и фильтрует автоматизированные обращения. Поэтому ботам сложнее добраться до уязвимого компонента и начать его проверять или атаковать, а вероятность успешной автоматизированной атаки становится значительно ниже. Это дополнительный слой защиты: обновление уязвимых компонентов, проверка журналов и реагирование на инциденты остаются обязательными.
Первоисточники
Снизьте шанс атаки до того, как бот дойдёт до сайта
Подключите BotProtection как фильтр перед сайтом: подозрительные автоматизированные запросы отсекаются до обращения к вашему серверу. Это значительно снижает вероятность автоматизированной атаки, но не исправляет саму уязвимость, поэтому обновление и настройка компонентов остаются обязательными.