工信部：关于防范Windows SharePoint Server远程代码执行超危漏洞的风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，Microsoft SharePoint Server存在远程代码执行超危漏洞，已被用于实施网络攻击。

Microsoft SharePoint Server是微软公司开发的企业级文档管理与协作平台，由于对不受信任数据的反序列化处理不当，未授权攻击者可利用该漏洞远程执行任意代码，进而完全控制系统。受影响产品包括Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Server 2019、Microsoft SharePoint Server Subscription Edition。

目前，微软公司已修复该漏洞并发布安全公告（https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770），建议相关单位和用户立即开展隐患排查，及时安装补丁更新，或启用AMSI集成功能、断开互联网连接等临时措施防范网络攻击风险。

声明：本文来自网络安全威胁和漏洞信息共享平台，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。