CVE-2025-53771: stato di sfruttamento e disponibilità della patch

CVE-2025-53771 · CVSS 6.5 MEDIUM · EPSS 99.9% · patch disponibile

Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

CVE-2025-53771 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99.9%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• Microsoft · Microsoft SharePoint Enterprise Server 2016 · >= 16.0.0, < 16.0.5513.1001
• Microsoft · Microsoft SharePoint Server 2019 · >= 16.0.0, < 16.0.10417.20037
• Microsoft · Microsoft SharePoint Server Subscription Edition · >= 16.0.0, < 16.0.18526.20508

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di Microsoft · Advisory di Microsoft

Cosa ha pubblicato PlainSec su CVE-2025-53771

• Storm-2603's SharePoint foothold hid in IIS memory (2026-11-06)

Fonti primarie

• NVD record
• Microsoft advisory
• Metasploit: exploit/windows/http/sharepoint_toolpane_rce
• Nuclei template

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-05.