Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2025-53770 Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código

La deserialización de datos no confiables en Microsoft SharePoint Server on-premises permite a un atacante no autorizado ejecutar código a través de la red. Microsoft tiene conocimiento de que existe un exploit en el wild y recomienda aplicar las mitigaciones indicadas en la documentación del CVE.

Alerta de Nureq Monitor

Detectada 16 OCT · 23:00

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

100,0 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 20/07/2025

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2025-53770

La deserialización de datos no confiables en Microsoft SharePoint Server on-premises permite a un atacante no autorizado ejecutar código a través de la red. Microsoft tiene conocimiento de que existe un exploit en el wild y recomienda aplicar las mitigaciones indicadas en la documentación del CVE.

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 20 de julio de 2025 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 21 de julio de 2025. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

  • Microsoft Microsoft SharePoint Enterprise Server 2016

    • desde 16.0.0 hasta antes de 16.0.5513.1001

  • Microsoft Microsoft SharePoint Server 2019

    • desde 16.0.0 hasta antes de 16.0.10417.20037

  • Microsoft Microsoft SharePoint Server Subscription Edition

    • desde 16.0.0 hasta antes de 16.0.18526.20508

Qué hacer

  1. Verificá si usás Microsoft SharePoint Enterprise Server 2016 y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:W/RC:C

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta
MADUREZ DEL EXPLOIT (E)
Funcional
NIVEL DE REMEDIACIÓN (RL)
Mitigación
CONFIANZA DEL INFORME (RC)
Confirmada

Abrir la calculadora completa

Descripción original

Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network. Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild. Microsoft is preparing and fully testing a comprehensive update to address this vulnerability. In the meantime, please make sure that the mitigation provided in this CVE documentation is in place so that you are protected from exploitation.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio thiconickid/sharepoint-zero-day-cs50-cybersecurity.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.