Descripción
Microsoft SharePoint contiene una vulnerabilidad de autenticación incorrecta que permite a un atacante autorizado realizar suplantación (spoofing) a través de una red. Su explotación exitosa podría permitir a un atacante ver información sensible y realizar algunos cambios en la información divulgada. Esta vulnerabilidad podría encadenarse con CVE-2025-49704. CVE-2025-53771 es una omisión del parche de CVE-2025-49706, y las actualizaciones para CVE-2025-53771 incluyen una protección más robusta que las de CVE-2025-49706.
Acción recomendada
Desconectar las versiones de SharePoint Server expuestas públicamente que hayan alcanzado el fin de vida útil (EoL) o fin de soporte, incluidas SharePoint Server 2013 y versiones anteriores. En las versiones con soporte, aplicar las mitigaciones indicadas por CISA y por el fabricante (ver enlaces en Notas). En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Instrucciones de mitigación de CISA cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-ex…
- Aviso de microsoft.com microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploi…
- Aviso de msrc.microsoft.com msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49706
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-49706
Ver el texto original en inglés (CISA)
Microsoft SharePoint Improper Authentication Vulnerability
Microsoft SharePoint contains an improper authentication vulnerability that allows an authorized attacker to perform spoofing over a network. Successfully exploitation could allow an attacker to view sensitive information and make some changes to disclosed information. This vulnerability could be chained with CVE-2025-49704. CVE-2025-53771 is a patch bypass for CVE-2025-49706, and the updates for CVE-2025-53771 include more robust protection than those for CVE-2025-49706.
Required action: Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Notes: CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770 ; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49706 ; https://nvd.nist.gov/vuln/detail/CVE-2025-49706
Otras vulnerabilidades de Microsoft en el catálogo
- CVE-2026-96951 Vulnerabilidad de inyección de comandos en Microsoft Windows Alta 13-10-2026
- CVE-2026-65660 Vulnerabilidad de inyección de código en Microsoft SharePoint Alta 25-09-2026
- CVE-2026-85880 Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Alta 08-09-2026
- CVE-2026-81963 Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Alta 08-09-2026
- CVE-2019-1068 Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Alta 26-08-2026