TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025-49704

米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用

【ニュース】 ◆米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用 (Security NEXT, 2025/07/25) https://www.security-next.com/172744

CVE-2025-49704 (まとめ)

【要点】 ◎SharePoint Serverに存在するリモートコード実行(RCE)の脆弱性 ◎認証された攻撃者がネットワーク経由でコードを注入可能 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/07/08 2025/06/09 CVE-2025-49704…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022