CERTFR-2026-ALE-008_Multiples vulnérabilités dans Microsoft Sharepoint

ALERTE CERT

CERT-FR

Publié le 22 juillet 2026 à 17h24

Objet

Multiples vulnérabilités dans Microsoft Sharepoint

Référence

CERTFR-2026-ALE-008

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5556.1005
Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5561.1001
Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20153
Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20175
Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20384
Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20434

Résumé

Le 14 juillet 2026, à l'occasion de sa mise à jour mensuelle, Microsoft a publié, entre autres, des correctifs pour deux vulnérabilités critiques affectant SharePoint.

Les vulnérabilités CVE-2026-50522 et CVE-2026-58644 permettent à un attaquant non authentifié d'exécuter du code arbitraire à distance.

Dans son avis du 14 juillet 2026, Microsoft a indiqué que la vulnérabilité CVE-2026-58644 est activement exploitée.

Dans une communication en date du 21 juillet 2026, l'entreprise de sécurité informatique watchTowr déclare avoir connaissance d'une preuve de concept publique, ainsi que d'exploitations actives de la vulnérabilité CVE-2026-50522.

Le CERT-FR recommande donc l'application des correctifs dans les plus brefs délais.
En cas de soupçons de compromission, le CERT-FR recommande également le changement des secrets, incluant la rotation des clés de machine ASP.NET du SharePoint Server.
En effet, le vol de ces secrets peut permettre à l'attaquant de revenir après l'application de la mise à jour.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-008/