KnowSafe 安全预警：Microsoft SharePoint Server 远程代码执行漏洞（CVE-2025-53770）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-53770 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2025年7月微软官方发布安全通告，披露Microsoft SharePoint Server 远程代码执行漏洞（CVE-2025-53770）和目录穿越漏洞（CVE-2025-53771）。攻击者可在无需登录的情况下利用CVE-2025-53770 执行任意代码，控制服务器。官方已发布安全更新，建议升级至最新版本。

影响范围

应用：microsoft sharepoint_server（影响面 Up to (excluding) 16.0.18526.20508）

应用：microsoft sharepoint_server（版本 2016）

应用：microsoft sharepoint_server（版本 2019）

解决方案

1、利用安全组设置其仅对可信地址开放。

2、官方已发布安全更新，建议升级至最新版本。具体KB 更新信息如下

Microsoft SharePoint Subscription Edition：KB5002768

Microsoft SharePoint Server 2019：KB5002754

Microsoft SharePoint Server 2016：KB5002760

3、通过PowerShell的Update-SPMachineKey命令或 Central Administration的Machine Key Rotation定时作业 轮换服务器上的Machine Key。并使用iisreset.exe重启IIS服务以使更改生效

更多缓解以及解决方案可参考 https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

参考信息

https://arstechnica.com/security/2025/07/sharepoint-vulnerability-with-9-8-severity-rating-is-under-exploit-across-the-globe/

https://github.com/kaizensecurity/CVE-2025-53770

https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770

https://news.ycombinator.com/item?id=44629710

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。