• 發布單位:TWCERT/CC
• 更新日期:2025-10-17
• 點閱次數:744

• 內容說明：

Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功能，是企業資訊整合的核心平台。

【CVE-2025-59228，CVSS：8.8】

此為不正確輸入驗證漏洞，允許經授權的攻擊者透過網路執行程式碼。

【CVE-2025-59237，CVSS：8.8】

此為未受信任之資料反序列化漏洞，允許經授權的攻擊者透過網路執行程式碼。

• 影響平台：

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Server 2019

Microsoft SharePoint Server Subion Edition

• 處置建議：

根據官方網站釋出解決方式進行修補：

【CVE-2025-59228】

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59228

【CVE-2025-59237】

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59237