VDB
CVE-2025-53770
CVE-2025-53770
PUBLISHED
KEV
CVSS 9.800000190734863 CRITICAL
21. Juli 2025 Microsoft hat außerhalb des regulären Patchzyklus Informationen zu, sowie Sicherheitsaktualisierungen für eine kritische Zero-Day-Schwachstelle in Microsoft SharePoint veröffentlicht. Die Sicherheitslücke CVE-2025-53770 wird seit zumindest 18.07.2025 durch Bedrohungsakteure ausgenutzt. Bei der Lücke handelt es sich um eine Variante eines bereits bekannten und behobenen Problems, CVE-2025-49706. CERT.at steht mit nationalen und internationalen Partner:innen im Austausch und informiert Betroffene in Österreich. CVE-Nummer(n): CVE-2025-53770 CVSS Base Score: 9.8
EPSS 100.00% · 100.0th percentile
Risk Scores
CVSS 3.1
9.800000190734863
EPSS Score
100.00%
100.0th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft SharePoint Server Subscription Edition | |
| Microsoft | Microsoft SharePoint 2019 (on-Premises) | |
| Microsoft | Microsoft SharePoint Server 2010 & 2013 (für diese Versionen werden keine Updates zur Verfügung gestellt) | |
| Microsoft | Microsoft SharePoint 2016 (on-Premises) |
Timeline
- CVE Published
- Jul 18, 2025 VulnCheck KEV Exploitation
- Jul 19, 2025 VulnCheck KEV Exploitation
- Jul 19, 2025 PoC Published
- Jul 20, 2025 VulnCheck KEV Exploitation
- Jul 20, 2025 EPSS Score
- Jul 20, 2025 PoC Published
- Jul 21, 2025 VulnCheck KEV Exploitation
- Jul 21, 2025 EPSS Score
- Jul 21, 2025 VulnCheck XDB Entry
- Jul 21, 2025 VulnCheck XDB Entry
- Jul 21, 2025 VulnCheck XDB Entry