VDB
CVE-2025-53770
CVE-2025-53770
PUBLISHED
KEV
CVSS 9.800000190734863 CRITICAL
21. Juli 2025 Microsoft hat außerhalb des regulären Patchzyklus Informationen zu, sowie Sicherheitsaktualisierungen für eine kritische Zero-Day-Schwachstelle in Microsoft SharePoint veröffentlicht. Die Sicherheitslücke CVE-2025-53770 wird seit zumindest 18.07.2025 durch Bedrohungsakteure ausgenutzt. Bei der Lücke handelt es sich um eine Variante eines bereits bekannten und behobenen Problems, CVE-2025-49706. CERT.at steht mit nationalen und internationalen Partner:innen im Austausch und informiert Betroffene in Österreich. CVE-Nummer(n): CVE-2025-53770 CVSS Base Score: 9.8
EPSS 88.54% · 99.5th percentile
Risk Scores
CVSS 3.1
9.800000190734863
EPSS Score
88.54%
99.5th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft SharePoint Server Subscription Edition | |
| Microsoft | Microsoft SharePoint 2019 (on-Premises) | |
| Microsoft | Microsoft SharePoint Server 2010 & 2013 (für diese Versionen werden keine Updates zur Verfügung gestellt) | |
| Microsoft | Microsoft SharePoint 2016 (on-Premises) |
Timeline
- Mar 8, 2024 CrowdSec Sighting
- Mar 8, 2024 CrowdSec Sighting
- May 23, 2024 CrowdSec Sighting
- May 30, 2024 CrowdSec Sighting
- May 30, 2024 CrowdSec Sighting
- May 31, 2024 CrowdSec Sighting
- Jun 6, 2024 CrowdSec Sighting
- Jun 17, 2024 CrowdSec Sighting
- Jun 29, 2024 CrowdSec Sighting
- Aug 1, 2024 CrowdSec Sighting
- Sep 11, 2024 CrowdSec Sighting
- Sep 14, 2024 CrowdSec Sighting