CVE-2025-30378

CVE.org · Publicado

Texto da CNA em inglês

Microsoft SharePoint Server Remote Code Execution Vulnerability

Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code locally.

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Microsoft SharePoint Enterprise Server 2016 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
16.0.0	`affected`	custom	16.0.5500.1001	Indisponível	Nenhuma listada

Microsoft SharePoint Server 2019 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
16.0.0	`affected`	custom	16.0.10417.20010	Indisponível	Nenhuma listada

Microsoft SharePoint Server Subscription Edition · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
16.0.0	`affected`	custom	16.0.18526.20286	Indisponível	Nenhuma listada