CVE-2026-45659 SharePoint : exécution de code à distance activement exploitée selon la CISA
CVE-2026-45659 SHAREPOINT : EXÉCUTION DE CODE À DISTANCE ACTIVEMENT EXPLOITÉE SELON LA CISA
La CISA a inscrit la vulnérabilité CVE-2026-45659 affectant Microsoft SharePoint Server dans son catalogue des vulnérabilités exploitées connues (KEV). Notée 8,8 sur l'échelle CVSS, cette faille critique permet une exécution de code à distance via la désérialisation de données non fiables. Des preuves d'exploitation active dans la nature ont été confirmées, ce qui en fait une menace immédiate pour toutes les organisations utilisant SharePoint Server.
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète des serveurs SharePoint exposés
- ▸Exfiltration de données sensibles hébergées sur les environnements collaboratifs
- ▸Propagation latérale possible dans les réseaux d'entreprise
- ▸Non-conformité aux obligations de correctifs imposées aux agences fédérales américaines
Analyse
La CISA a officiellement référencé la vulnérabilité CVE-2026-45659 dans son catalogue KEV, signalant une exploitation active de cette faille affectant Microsoft SharePoint Server. Avec un score CVSS de 8,8, la sévérité est élevée et le vecteur d'attaque repose sur la désérialisation de données non fiables, un mécanisme permettant à un attaquant distant d'exécuter du code arbitraire sur le serveur cible sans nécessairement disposer de privilèges élevés.
Ce type de vulnérabilité est particulièrement redouté car SharePoint est largement déployé au sein des infrastructures collaboratives des entreprises et administrations. L'inscription au KEV implique que les agences fédérales américaines disposent d'un délai réglementaire pour appliquer les correctifs. Les organisations du secteur privé sont fortement encouragées à suivre la même démarche en appliquant immédiatement les mises à jour publiées par Microsoft.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : SharePoint RCE CVE-2026-45659 Added to CISA KEV After Active Exploitation