Exécution de code à distance affectant Microsoft SharePoint Server
Une vulnérabilité affectant Microsoft SharePoint Server permettrait à un attaquant authentifié d'exécuter du code à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Microsoft SharePoint Server est une plateforme de collaboration et de gestion de contenu développée par Microsoft, largement déployée en entreprise pour le partage de documents, la gestion des sites intranet et le travail collaboratif. Cette plateforme est affectée par une vulnérabilité libellée CVE-2026-26114, résultant d'une absence de contrôles de sécurité lors de la lecture des données envoyées au serveur. Son exploitation permettrait à un acteur malveillant disposant d'un simple compte utilisateur d'envoyer une requête piégée afin d'exécuter du code arbitraire à distance sur le serveur affecté. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Prise de contrôle totale du serveur ;
- Atteinte à la confidentialité et à la disponibilité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de Microsoft SharePoint Enterprise Server 2016 antérieures à la version 16.0.5543.1000 ;
- Toutes les versions de Microsoft SharePoint Server 2019 antérieures à la version 16.0.10417.20102.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour les serveurs Microsoft SharePoint vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.