Exécution de code à distance affectant Microsoft SharePoint Server
Une vulnérabilité affectant Microsoft SharePoint Server permettrait à un attaquant d'exécuter du code arbitraire à distance sur les serveurs affectés.
Description
Contexte technique et détails de la vulnérabilité
Microsoft SharePoint Server est une plateforme de collaboration et de gestion de contenu développée par Microsoft, largement déployée en entreprise pour le partage de documents, la gestion des sites intranet et le travail collaboratif. Cette solution est affectée par une vulnérabilité libellée CVE-2026-45659, résultant de la désérialisation de données non fiables dans le composant Microsoft Office SharePoint. Son exploitation permettrait à un attaquant disposant uniquement des permissions de membre d'un site d'exécuter du code arbitraire à distance sur le système affecté. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Élévation de privilèges sur le système compromis ;
- Accès non autorisé aux données ;
- Compromission complète de l'environnement SharePoint.
Systèmes affectés
Produits, composants et versions concernés
- SharePoint Enterprise Server 2016 versions antérieures à 16.0.5552.1002 ;
- SharePoint Server 2019 versions antérieures à 16.0.10417.20128 ;
- SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20280.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Microsoft SharePoint Server vers la dernière version stable ;
- Appliquer les correctifs de sécurité publiés par Microsoft via Windows Update ou le catalogue Microsoft Update ;
- Restreindre les permissions d'accès aux sites SharePoint au strict nécessaire, en appliquant le principe du moindre privilège.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.