| CVE編號 | CVE-2025-59228,CVE-2025-59237 |
|---|---|
| 影響產品 | Microsoft SharePoint Server |
| 解決辦法 | 根據官方網站釋出解決方式進行修補： 【CVE-2025-59228】 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59228 【CVE-2025-59237】 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59237 |
| 張貼日 | 2025-10-17 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功能，是企業資訊整合的核心平台。
【CVE-2025-59228，CVSS：8.8】
此為不正確輸入驗證漏洞，允許經授權的攻擊者透過網路執行程式碼。
【CVE-2025-59237，CVSS：8.8】
此為未受信任之資料反序列化漏洞，允許經授權的攻擊者透過網路執行程式碼。
- 影響平台：
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subion Edition