Une faille de gravité haute, déjà exploitée, touche Microsoft SharePoint Server
Une vulnérabilité de gravité haute (CVSS 8.8) affecte les serveurs SharePoint Server 2016 et 2019, et son exploitation est confirmée. Les administrateurs informatiques du Pacifique doivent vérifier leurs serveurs sans attendre.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, SharePoint Enterprise Server 2016 : 16.0.5508.1000, SharePoint Server 2019 : 16.0.10417.20027
CVE-2025-49704
- Nature
- Injection de code découlant d'un contrôle incorrect de la génération de code
- CVSS v3.1, gravité
- CVSS8,8
- Corrigé dans
- SharePoint Enterprise Server 2016 : 16.0.5508.1000
- SharePoint Server 2019 : 16.0.10417.20027
- Versions touchées
- sharepoint_server : 2016
- sharepoint_server : 2019
- Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- EPSS (24/10)
- EPSS100,0 % (100e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 22/07
- Fiches et avis
- NVD pour CVE-2025-49704,
MSRC CVE-2025-49704, cve.org pour CVE-2025-49704
Ce qu'on sait de l'exploitation
La vulnérabilité CVE-2025-49704 est inscrite au catalogue KEV des vulnérabilités exploitées depuis le 22 juillet 2025, avec un contrôle confirmé le 25 octobre 2026. Son score EPSS atteint 100 % au 24 octobre 2026 (100e centile), ce qui indique une probabilité d'exploitation maximale.
À faire, dans l'ordre
Recenser tous les systèmes exécutant SharePoint Server 2016 et SharePoint Server 2019.
Isoler ou surveiller étroitement les serveurs SharePoint Server vulnérables identifiés.
En clair
Pour tout le monde
Une faille informatique de gravité haute (CVSS 8.8) touche le logiciel SharePoint Server dans ses versions 2016 et 2019. Ce programme permet aux organisations de partager des documents en interne. Un attaquant peut exploiter cette faiblesse pour injecter du code malveillant et prendre le contrôle du système. Les organisations qui utilisent ces versions de SharePoint doivent identifier leurs serveurs concernés et renforcer immédiatement leur surveillance pour protéger leurs données.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2025-49704 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2025-49704 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org