Kritická zranitelnost v SharePointu

NÚKIB upozorňuje na kritickou zranitelnost v SharePointu. Jedná se o kritickou zranitelnost typu RCE (remote code execution) – CVE-2025-53770, která umožňuje neautentizovaný vzdálený přístup a spuštění kódu, což může vést k úplnému převzetí kontroly nad serverem. Zranitelné verze jsou pouze on-premise verze a to konkrétně SharePoint Server 2016, 2019 a Subscription Edition. SharePoint Online (Microsoft 365) není touto zranitelností ohrožen.

21.7. 22:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Valgrind]

Nejvetsim nebezpecim pro slusneho cloveka je existence lockdownoveho statniho zrizeni. Dostane tento bug sve CVE ?

[Madmucho]

Jo jo, patchovat share point byla vždycky ruská ruleta, naběhne nenaběhne.

[Heretik 《小魔神》]

Nazývat povinný agenturní backdoor zranitelností je pokrytecké.

To se přece nemělo nikdy prozradit!

[Radovan]

Si všiml i bulvár:

https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-globalni-prusvih-hackeri-uspesne-zautocili-na-system-microsoftu-40531320

[JZD]

Vy vole, já na ten mac OS asi vážně přejdu.

[Radovan]

To by sis nepomohl, je to děravější než Android.

[JZD]

O jaké děravosti to mluvíte? Za posledních asi deset let, vím jen o bricknutí HW, když chtěl někdo provozovat dva různé OS MacOS na jednom disku.

[Radovan]

Jedna sekunda googlení:

https://www.macworld.com/article/672879/list-of-mac-viruses-malware-and-security-flaws.html

[JZD]

Zajímavé čtení, diky.