Security News
긴급도 99/100 심각도 6.5 · 보통 악용확률 99.9% CISA KEV · 2025-07-22 랜섬웨어 악용 CWE-287

CVE-2025-49706

CISA 기관 조치 기한: 2025-07-23

Microsoft SharePoint

Qualys 위협 인텔 · 심각도 5/5 · QID 734875 · CGI
원격코드실행
  • CVSS Temporal 8.2 (현재 위협 반영)
  • 익스플로잇 성숙도: 기능적 (3/4)
  • 공격 위치: 원격
  • 패치: 가능
  • 연계 악성코드: Unattributed (Ransomware); Warlock (Ransomware); 4L4MD4r (Ransomware); X2ANYLOCK (Ransomware); LockBit (Ransomware)
  • PCI-DSS 관련
Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
KEV 필수 조치: Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
타임라인
  1. NVD 공개
  2. CISA KEV 등재(실제 악용 확인) 공개 후 14일
  3. CISA 기관 조치 기한 경과
  4. 첫 보도 BleepingComputer · 워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 …

날짜 정보 없는 신호: 랜섬웨어 캠페인 악용 공개 PoC 1건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

공개 익스플로잇 / PoC

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록