CVE-2025-53771

2025. július 21. 10:29

Alapadatok

Súlyosság: Közepes

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

CVSS base score: 6.3

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Alacsony jogosultság szükséges
Felhasználói interakció szükséges

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2025.07.21.

Érintett rendszerek: Microsoft SharePoint Enterprise Server 2016 SharePoint Server SharePoint Server 2019 SharePoint Server Subscription

Leírás

A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat olyan helyre irányítják, amely a korlátozott könyvtáron kívül van.

Leírás forrása: CWE-22

Leírás utolsó módosítása: 2025.04.03.