Blackash-CVE-2025-53770

🧠 CVE-2025-53770：严重 SharePoint RCE 漏洞利用 ViewState 伪造实现远程代码执行 📌 漏洞概述 类型 : 远程代码执行（RCE） CVSS 评分 : 9.8（严重） 组件 : Microsoft SharePoint Server（本地部署） 根本原因 : 使用窃取的 ASP.NET machineKey（ValidationKey 和 DecryptionKey）对 ViewState 数据进行不安全反序列化 利用条件 : 无需身份验证 状态 : 已在野外被积极利用 披露日期 : 2025年7月19日 发现/报告方 : 多家安全厂商及政府应急响应...