Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Microsoft SharePoint opravuje 2 zraniteľnosti
Microsoft opravuje 2 zraniteľnosti v produkte SharePoint [1][2]. Produkty a ich opravy: Microsoft SharePoint Server Subscription Edition - 16.0.19127.20262 [3] Microsoft SharePoint Server 2019 - 16.0.10417.20059 [4] Microsoft SharePoint Enterprise Server 2016 - 16.0.5522.1000 [5]
Autentifikovanému vzdialenému útočníkovi je kvôli nesprávnej validácii vstupu umožnené spustiť kód [1].
Zraniteľnosť sa nachádza v produktoch:
- Microsoft SharePoint Enterprise Server 2016; >=16.0.0, <16.0.5522.1000
- Microsoft SharePoint Server 2019; >=16.0.0, <16.0.10417.20059
- Microsoft SharePoint Server Subscription Edition; >=16.0.0, <16.0.19127.20262
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Viac informácií:
- CVE-2025-59228 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 10. 2025.
Autentifikovanému vzdialenému útočníkovi je kvôli deserializácii nedôveryhodných údajov umožnené spustiť kód [2].
Zraniteľnosť sa nachádza v produktoch:
- Microsoft SharePoint Enterprise Server 2016; >16.0.0, <16.0.5522.1000
- Microsoft SharePoint Server 2019; >=16.0.0, <16.0.10417.20059
- Microsoft SharePoint Server Subscription Edition; >=16.0.0, <16.0.19127.20262
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Viac informácií:
- CVE-2025-59237 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 10. 2025.
Odkazy
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59228
- [2] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59237
- [3] https://support.microsoft.com/cs-cz/topic/popis-aktualizace-zabezpe%C4%8Den%C3%AD-pro-sharepoint-server-vyd%C3%A1n%C3%AD-s-p%C5%99edplatn%C3%BDm-14-%C5%99%C3%ADjna-2025-kb5002786-0048b6db-f115-443e-aba5-1a3607180c50
- [4] https://support.microsoft.com/cs-cz/topic/popis-aktualizace-zabezpe%C4%8Den%C3%AD-pro-sharepoint-server-2019-14-%C5%99%C3%ADjna-2025-kb5002796-b542f127-83bb-46d5-b2e3-4229c559efcf
- [5] https://support.microsoft.com/cs-cz/topic/popis-aktualizace-zabezpe%C4%8Den%C3%AD-pro-sharepoint-server-2016-14-%C5%99%C3%ADjna-2025-kb5002788-1fd3f61d-1457-4c93-bea9-993edb7fa333
Za CESNET, z.s.p.o. Michaela Jarošová dňa 15. 10. 2025.