Security News
긴급도 100/100 심각도 8.8 · 높음 악용확률 100.0% CISA KEV · 2025-07-22 랜섬웨어 악용 CWE-94

CVE-2025-49704

CISA 기관 조치 기한: 2025-07-23

Microsoft SharePoint

Qualys 위협 인텔 · 심각도 5/5 · QID 734875 · CGI
원격코드실행
  • CVSS Temporal 8.2 (현재 위협 반영)
  • 익스플로잇 성숙도: 기능적 (3/4)
  • 공격 위치: 원격
  • 패치: 가능
  • 연계 악성코드: Unattributed (Ransomware); Warlock (Ransomware); 4L4MD4r (Ransomware); X2ANYLOCK (Ransomware); LockBit (Ransomware)
  • PCI-DSS 관련
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
KEV 필수 조치: Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
타임라인
  1. NVD 공개
  2. CISA KEV 등재(실제 악용 확인) 공개 후 14일
  3. CISA 기관 조치 기한 경과
  4. 첫 보도 BleepingComputer · 워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 …

날짜 정보 없는 신호: 랜섬웨어 캠페인 악용

벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록