一、 漏洞 CVE-2025-49712 基础信息
漏洞信息
# 微软 SharePoint 远程代码执行漏洞
## 漏洞概述
Microsoft Office SharePoint 存在反序列化不受信任数据的漏洞，允许经过身份验证的远程攻击者通过网络传播执行任意代码。
## 影响版本
未明确具体影响版本，但该问题存在于 Microsoft Office SharePoint 产品中。
## 漏洞细节
漏洞类型为 **反序列化不受信任数据（Deserializing Untrusted Data）**。攻击者如果具备授权访问权限，可利用此漏洞在目标系统上执行任意指令。
## 漏洞影响
成功利用此漏洞后，攻击者可在目标 SharePoint 站点上执行远程代码，可能进一步获取服务器控制权限并影响系统完整性与安全性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Microsoft SharePoint Remote Code Execution Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft SharePoint 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。 Microsoft SharePoint存在代码问题漏洞。攻击者利用该漏洞可以执行代码。以下产品和版本受到影响：Microsoft SharePoint Enterprise Server 2016,Microsoft SharePoint Server 2019。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-49712 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-49712 的情报信息
-
标题： CVE-2025-49712 - Security Update Guide - Microsoft - Microsoft SharePoint Remote Code Execution Vulnerability -- 🔗来源链接
标签： vendor-advisory
神龙速读
- https://nvd.nist.gov/vuln/detail/CVE-2025-49712
四、漏洞 CVE-2025-49712 的评论
暂无评论