SharePoint : une faille critique permet une prise de contrôle sans authentification SharePoint : une faille critique permet une prise de contrôle sans authentification
Des chercheurs en sécurité, aidés par un agent IA, ont mis au jour une méthode permettant d'accéder à des serveurs Microsoft SharePoint en usurpant n'importe quel compte, y compris administrateur, sans posséder d'identifiants valides. La faille, référencée CVE-2026-55040 avec un score CVSS de 9.1, touche SharePoint Server Subscription Edition ainsi que les versions 2019 et 2016. Pour les entreprises utilisant SharePoint en interne, ce type de vulnérabilité représente un risque majeur d'accès non autorisé aux données et systèmes internes. Des chercheurs en sécurité, aidés par un agent IA, ont mis au jour une méthode permettant d'accéder à des serveurs Microsoft SharePoint en usurpant n'importe quel compte, y compris administrateur, sans posséder d'identifiants valides. La faille, référencée CVE-2026-55040 avec un score CVSS de 9.1, touche SharePoint Server Subscription Edition ainsi que les versions 2019 et 2016. Pour les entreprises utilisant SharePoint en interne, ce type de vulnérabilité représente un risque majeur d'accès non autorisé aux données et systèmes internes.
- Produits concernésالمنتجات المعنية
- SharePoint Server Subscription Edition, SharePoint Server 2019, SharePoint Server 2016 SharePoint Server Subscription Edition, SharePoint Server 2019, SharePoint Server 2016
- Niveau de criticitéمستوى الخطورة
- CVSS 9.1 CVSS 9.1
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant pourrait accéder aux serveurs SharePoint en tant qu'utilisateur ou administrateur sans posséder de compte valide, compromettant potentiellement l'ensemble des données et systèmes internes liés à SharePoint. Un attaquant pourrait accéder aux serveurs SharePoint en tant qu'utilisateur ou administrateur sans posséder de compte valide, compromettant potentiellement l'ensemble des données et systèmes internes liés à SharePoint.
- Action recommandéeالإجراء الموصى به
- Vérifier les correctifs disponibles auprès de Microsoft pour les versions SharePoint Server concernées et appliquer les mises à jour de sécurité dès que possible. Vérifier les correctifs disponibles auprès de Microsoft pour les versions SharePoint Server concernées et appliquer les mises à jour de sécurité dès que possible.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.