Descripción
Microsoft SharePoint Server on-premises contiene una vulnerabilidad de deserialización de datos no confiables que podría permitir a un atacante no autorizado ejecutar código a través de una red. Esta vulnerabilidad podría encadenarse con CVE-2025-53771. CVE-2025-53770 es una omisión del parche de CVE-2025-49704, y las actualizaciones para CVE-2025-53770 incluyen una protección más robusta que las de CVE-2025-49704.
Acción recomendada
Desconectar las versiones de SharePoint Server expuestas públicamente que hayan alcanzado el fin de vida útil (EoL) o fin de soporte, incluidas SharePoint Server 2013 y versiones anteriores. En las versiones con soporte, aplicar las mitigaciones indicadas por CISA y por el fabricante (ver enlaces en Notas). En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Instrucciones de mitigación de CISA cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-ex…
- Aviso de microsoft.com microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploi…
- Aviso de msrc.microsoft.com msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-53770
Ver el texto original en inglés (CISA)
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Microsoft SharePoint Server on-premises contains a deserialization of untrusted data vulnerability that could allow an unauthorized attacker to execute code over a network. This vulnerability could be chained with CVE-2025-53771. CVE-2025-53770 is a patch bypass for CVE-2025-49704, and the updates for CVE-2025-53770 include more robust protection than those for CVE-2025-49704.
Required action: Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Notes: CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53770
Otras vulnerabilidades de Microsoft en el catálogo
- CVE-2026-96951 Vulnerabilidad de inyección de comandos en Microsoft Windows Alta 13-10-2026
- CVE-2026-65660 Vulnerabilidad de inyección de código en Microsoft SharePoint Alta 25-09-2026
- CVE-2026-85880 Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Alta 08-09-2026
- CVE-2026-81963 Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Alta 08-09-2026
- CVE-2019-1068 Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Alta 26-08-2026