Vulnetix
Try Vulnetix Request Demo
CVE-2025-49706 PUBLISHED KEV CVSS 9.800000190734863 CRITICAL

21. Juli 2025 Microsoft hat außerhalb des regulären Patchzyklus Informationen zu, sowie Sicherheitsaktualisierungen für eine kritische Zero-Day-Schwachstelle in Microsoft SharePoint veröffentlicht. Die Sicherheitslücke CVE-2025-53770 wird seit zumindest 18.07.2025 durch Bedrohungsakteure ausgenutzt. Bei der Lücke handelt es sich um eine Variante eines bereits bekannten und behobenen Problems, CVE-2025-49706. CERT.at steht mit nationalen und internationalen Partner:innen im Austausch und informiert Betroffene in Österreich. CVE-Nummer(n): CVE-2025-53770 CVSS Base Score: 9.8

EPSS 71.57% · 98.7th percentile

Risk Scores

CVSS v3.1
9.800000190734863
EPSS Score
71.57%
98.7th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft SharePoint 2019 (on-Premises)
MicrosoftMicrosoft SharePoint 2016 (on-Premises)
MicrosoftMicrosoft SharePoint Server Subscription Edition
MicrosoftMicrosoft SharePoint Server 2010 & 2013 (für diese Versionen werden keine Updates zur Verfügung gestellt)

Timeline

References

Open in Interactive Console →