Microsoft · SharePoint

CVE-2019-0604

Microsoft SharePoint Remote Code Execution Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,8 Saldırı olasılığı: 99,9%

Paylaş

Nedir

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.

CISA: Microsoft SharePoint fails to check the source markup of an application package. An attacker who successfully exploits the vulnerability could run remote code in the context of the SharePoint application pool and the SharePoint server farm account.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 6 Mart 2019
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 99,9% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-20
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
25 Eyl 2026	Code InjectionCVE-2026-65660	SharePoint	Yüksek 8,8	8,2%
18 Ağu 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritik 9,1	70%
22 Tem 2026	Deserialization of Untrusted Data Vulnerability CVE-2026-50522	SharePoint	Kritik 9,8	3,0%
16 Tem 2026	Deserialization of Untrusted DataCVE-2026-58644	SharePoint	Kritik 9,8	16%
18 Mar 2026	Deserialization of Untrusted DataCVE-2026-20963	SharePoint	Kritik 9,8	29%
22 Tem 2025	Code InjectionCVE-2025-49704fidye yazılımlarınca kullanılıyor	SharePoint	Yüksek 8,8	>99,9%
22 Tem 2025	Improper AuthenticationCVE-2025-49706fidye yazılımlarınca kullanılıyor	SharePoint	Orta 6,5	99,1%
20 Tem 2025	Deserialization of Untrusted DataCVE-2025-53770fidye yazılımlarınca kullanılıyor	SharePoint	Kritik 9,8	>99,9%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.