Exécution de code arbitraire à distance affectant Microsoft SharePoint Server
Une vulnérabilité critique affectant Microsoft SharePoint Server permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Microsoft SharePoint Server est une plateforme collaborative de gestion documentaire et de portails métier, déployée en environnement professionnel dans sa version installée localement (on-premises). Ce produit est affecté par une vulnérabilité libellée CVE-2026-58644, résultant de la désérialisation de données non fiables. Son exploitation permettrait à un attaquant non authentifié d'adresser au serveur une requête spécialement conçue afin d'exécuter du code arbitraire à distance avec les privilèges de l'application sur le système affecté. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données ;
- Atteinte à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Microsoft SharePoint Enterprise Server 2016 ;
- Microsoft SharePoint Server 2019 ;
- Microsoft SharePoint Server Subscription Edition.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Appliquer immédiatement les mises à jour de sécurité publiées par Microsoft dans le cadre du Patch Tuesday de juillet 2026 pour les produits SharePoint Server concernés ;
- Limiter l'exposition des serveurs SharePoint sur Internet aux seuls accès strictement nécessaires ;
- Rechercher d'éventuels signes de compromission (fichiers, comptes utilisateurs ou tâches planifiées inconnus) sur les serveurs concernés.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.