BDU:2025-08714 (CVE-2025-53770)

Уязвимость пакета программ Microsoft SharePoint Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- настройка интеграции интерфейса сканирования вредоносных программ (AMSI) c использованием антивирусного программного обеспечения;
- проведение ротации ключевой информации на всех экземплярах Microsoft SharePoint Server;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет);
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Использование рекомендаций:
https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/