一、 漏洞 CVE-2025-49706 基础信息
漏洞信息
                                        # Microsoft SharePoint Server欺骗漏洞

## 概述
Microsoft Office SharePoint 存在一个认证不当的漏洞，使得授权攻击者可以在网络上进行欺骗行为。

## 影响版本
未提供具体版本信息。

## 细节
认证机制存在缺陷，攻击者可利用此漏洞在网络环境中进行欺骗攻击。

## 影响
授权攻击者可以利用此漏洞实施欺骗攻击，可能导致信息泄露或其他安全问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Microsoft SharePoint Server Spoofing Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Office Sharepoint Server 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Office Sharepoint Server是美国微软（Microsoft）公司的一款为企业客户而设计的、基于web的内容管理和协作工具。该软件初始版本以Office组件形式存在，现在也仍然大大依托于Office，以提供企业门户、文档协同等功能为主，之后版本支持将Office、Exchange、Lync、Project和Visio结合起来。 Microsoft Office Sharepoint Server存在授权问题漏洞。攻击者利用该漏洞执行欺骗攻击。以下产品和版本受到影响：M
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-49706 的公开POC
# POC 描述 源链接 神龙链接
1 A deep dive into CVE-2025-49706 — the SharePoint spoofing flaw now exploited in the wild for stealthy web shell deployment and privilege escalation. https://github.com/AdityaBhatt3010/CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation POC详情
三、漏洞 CVE-2025-49706 的情报信息
四、漏洞 CVE-2025-49706 的评论

暂无评论

发表评论