मायक्रोसॉफ्ट प्रत्येक शेअरपॉईंट सर्व्हर रिमोट असुरक्षिततेसाठी तपशीलवार पॅच मार्गदर्शन रिलीझ करते

पूर्वी, मायक्रोसॉफ्ट शेअरपॉईंट असुरक्षा संबंधित प्राथमिक तपशील प्रकाशित धमकी कलाकारांकडून ज्याचे सक्रियपणे शोषण केले जात आहे. सीव्हीई -2025-53770 अंतर्गत ट्रॅक केलेला, दोष सायबर-अटॅकर्स आणि अनधिकृत घटकांना कोणत्याही प्रमाणीकरणाशिवाय ऑन-प्रिमाइसेस शेअरपॉईंट सर्व्हरवर अनियंत्रित कोड दूरस्थपणे कार्यान्वित करण्यास परवानगी देतो.

मायक्रोसॉफ्टच्या डिफेंडर असुरक्षा व्यवस्थापन कार्यसंघाने पुन्हा सांगितले की त्यास व्यापक समस्येची जाणीव आहे आणि त्रुटी, त्यांचे स्वरूप, तीव्रता आणि पॅच स्थितीबद्दल तपशीलवार मार्गदर्शन केले आहे. हे मार्गदर्शन सीव्हीई – 2025-49704, सीव्हीई – 2025-49706 वर लागू आहे, जे आधीपासूनच पॅच केले गेले आहे, तसेच सीव्हीई – 2025‐53770 आणि सीव्हीई – 2025-53771 जे आता पॅचेस प्राप्त करीत आहेत:

पुढे, कंपनीने चार असुरक्षा ओलांडून प्रभावित शेअरपॉईंट सर्व्हर आवृत्त्या सुलभ करणारे एक सारणी देखील प्रकाशित केली आहे:

आपण अधिक तपशील शोधू शकता येथे मायक्रोसॉफ्टच्या टेक कम्युनिटी वेबसाइटवरील अधिकृत ब्लॉग पोस्टवर.