TagsCISA微软Microsoft美国发布时间Jul 21, 2025摘要美国网络安全和基础设施安全局CISA将微软SharePoint漏洞CVE202553770加入已知被利用漏洞目录该漏洞CVSS评分为9.8允许攻击者在未经身份验证的情况下远程执行代码微软已发布紧急更新但尚未提供补丁建议启用AMSI集成和部署Microsoft Defender以缓解风险CISA要求联邦机构于2025年7月21日前修复此漏洞来源不安全