Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 22 juillet 2026 N° CERTFR-2026-ALE-008 Affaire suivie par: CERT-FR Bulletin d'alerte du CERT-FR Objet: Multiples vulnérabilités dans Microsoft Sharepoint Gestion du document Référence CERTFR-2026-ALE-008 Titre Multiples vulnérabilités dans Microsoft Sharepoint Date de la première version22 juillet 2026 Date de la dernière version22 juillet 2026 Source(s) Bulletin de sécurité Microsoft CVE-2026-50522 du 14 juillet 2026Bulletin de sécurité Microsoft CVE-2026-58644 du 14 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5556.1005 Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5561.1001 Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20153 Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20175 Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20384 Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20434 Résumé Le 14 juillet 2026, à l'occasion de sa mise à jour mensuelle, Microsoft a publié, entre autres, des correctifs pour deux vulnérabilités critiques affectant SharePoint. Les vulnérabilités CVE-2026-50522 et CVE-2026-58644 permettent à un attaquant non authentifié d'exécuter du code arbitraire à distance.
Dans son avis du 14 juillet 2026, Microsoft a indiqué que la vulnérabilité CVE-2026-58644 est activement exploitée. Dans une communication en date du 21 juillet 2026, l'entreprise de sécurité informatique watchTowr déclare avoir connaissance d'une preuve de concept publique, ainsi que d'exploitations actives de la vulnérabilité CVE-2026-50522. Le CERT-FR recommande donc l'application des correctifs dans les plus brefs délais.
En cas de soupçons de compromission, le CERT-FR recommande également le changement des secrets, incluant la rotation des clés de machine ASP.NET du SharePoint Server. En effet, le vol de ces secrets peut permettre à l'attaquant de revenir après l'application de la mise à jour. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation Bulletin de sécurité Microsoft CVE-2026-50522 du 14 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522 Bulletin de sécurité Microsoft CVE-2026-58644 du 14 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 Alerte CERT-FR CERTFR-2025-ALE-010 du 21 juillet 2025 https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-010/ Avis CERT-FR CERTFR-2026-AVI-0872 du 15 juillet 2026 https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0872/ Communication Defused du 20 juillet 2026 https://x.com/DefusedCyber/status/2079128402855116858 Communication watchTowr du 21 juillet 2026 https://www.linkedin.com/feed/update/urn:li:activity:7485278595850940416/ Référence CVE CVE-2026-50522 https://www.cve.org/CVERecord?id=CVE-2026-50522 Référence CVE CVE-2026-58644 https://www.cve.org/CVERecord?id=CVE-2026-58644 Gestion détaillée du document le 22 juillet 2026 Version initiale