高危

Microsoft SharePoint代码注入漏洞(ToolShell)

2025-07-08 16:58:05 公开，2026-03-02 02:50:20 更新

CISA KEV
关键漏洞
勒索软件漏洞
漏洞攻击链
CWE Top 25 (2023)
CWE Top 25 (2024)
远程
公开PoC

CWEs：: CWE-94 （Code Injection）
CAPEC：: CAPEC-242 （Code Injection）、 CAPEC-35 （Leverage Executable Code in Non-Executable Files）、 CAPEC-77 （Manipulating User-Controlled Variables）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-07-22 23:36:56

风险信息

CVSS v3.1 向量: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CVSS v3.1 风险值: 8.8

详细信息

漏洞类型: 代码注入
漏洞描述: Microsoft SharePoint Server Subscription Edition、SharePoint Server 2019、SharePoint Enterprise Server 2016中对代码生成的控制不当(“代码注入”)允许授权攻击者通过网络执行代码。尽管需要身份验证才能利用此漏洞，但可以绕过现有的身份验证机制。特定缺陷存在于DataSetSurrogateSelector类中。此问题是由于未正确验证用户提供的数据而导致的，可能导致不受信任的数据反序列化。攻击者可以利用此漏洞在SharePoint Web服务器进程的上下文中执行代码。与CVE-2025-53771可形成漏洞攻击链。
修复建议: 当前厂商已发布了补丁信息，请及时关注更新： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704
CVE · vendor-advisory
https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/
NVD · Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-49704
NVD · US Government Resource