Vulnerabilidade de Elevação de Privilégios no Microsoft SharePoint

Um atacante que explore com sucesso a vulnerabilidade SSRF no Microsoft SharePoint Enterprise Server pode realizar requisições a recursos internos que normalmente não seriam acessíveis externamente. Isso pode levar à exposição de dados confidenciais, como informações de configuração, credenciais de acesso a outros sistemas, ou até mesmo permitir a execução de código malicioso em outros servidores da rede. A capacidade de elevar privilégios significa que um atacante com acesso limitado pode obter controle sobre partes significativas da infraestrutura, comprometendo a confidencialidade, integridade e disponibilidade dos dados e serviços. A exploração bem-sucedida pode resultar em um comprometimento completo do ambiente SharePoint e potencialmente de outros sistemas conectados, dependendo da configuração da rede e das permissões concedidas ao atacante.

Organizations heavily reliant on Microsoft SharePoint Enterprise Server for document management, collaboration, and internal applications are at significant risk. Environments with weak authentication controls or inadequate network segmentation are particularly vulnerable. Shared hosting environments where multiple tenants share the same SharePoint instance should also be carefully assessed.

• sharepoint: Examine SharePoint logs for unusual outbound requests, particularly those targeting internal IP addresses or services. Use PowerShell to check for suspicious scheduled tasks or web parts.

Get-SPOSite -Limit 1000 | Select-Object URL, Title

• generic web: Monitor access logs for requests to internal resources that should not be accessible from the outside. Check response headers for signs of SSRF exploitation.

curl -I <sharepoint_url> | grep -i 'X-SharePoint-Environment'

1. 2025-08-12Disclosure

   disclosure

1. Reservado2025-07-09
2. Publicada2025-08-12
3. Modificada2026-02-13
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-53760 é a atualização para a versão corrigida do Microsoft SharePoint Enterprise Server (16.0.18526.20518 ou superior). Enquanto a atualização não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à rede, configurar firewalls para bloquear requisições suspeitas e aplicar políticas de segurança de conteúdo que impeçam o acesso a recursos internos não autorizados. A utilização de um Web Application Firewall (WAF) com regras específicas para detectar e bloquear requisições SSRF também pode ser eficaz. Após a atualização, confirme a correção verificando os logs de auditoria do SharePoint para garantir que não há tentativas de exploração da vulnerabilidade.