Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-29976

Опубликовано: 13 мая 2025
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Improper privilege management in Microsoft Office SharePoint allows an authorized attacker to elevate privileges locally.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:subscription:*:*:*
Версия до 16.0.18526.20286 (исключая)
cpe:2.3:a:microsoft:sharepoint_server:2016:*:*:*:enterprise:*:*:*
cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00301
Низкий

7.8 High

CVSS3

Дефекты

CWE-269
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.8
msrc
9 месяцев назад

Microsoft SharePoint Server Elevation of Privilege Vulnerability

CVSS3: 7.8
github
9 месяцев назад

Improper privilege management in Microsoft Office SharePoint allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
fstec
9 месяцев назад

Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 53%
0.00301
Низкий

7.8 High

CVSS3

Дефекты

CWE-269
NVD-CWE-noinfo