Une vulnérabilité critique menace SharePoint et nécessite une mise à jour urgente
Une vulnérabilité critique affecte SharePoint Server, notamment les versions 2016, 2019 et celles antérieures à 16.0.18526.20508. Il est urgent d'installer la version corrigée pour protéger vos systèmes.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 16.0.18526.20508
CVE-2025-53770
- Nature
- désérialisation de données non fiables permettant une exécution de code à distance sans authentification
- CVSS v3.1, gravité
- CVSS9,8
- Corrigé dans
- 16.0.18526.20508
- Versions touchées
- sharepoint_server : < 16.0.18526.20508
- sharepoint_server : 2016
- sharepoint_server : 2019
- Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- EPSS (24/10)
- EPSS100,0 % (100e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 20/07
- Fiches et avis
- NVD pour CVE-2025-53770,
CERTFR-2025-ALE-010, cve.org pour CVE-2025-53770
Ce qu'on sait de l'exploitation
La vulnérabilité CVE-2025-53770 est inscrite au catalogue KEV depuis le 20 juillet 2025, avec un contrôle effectué le 25 octobre 2026. Son score EPSS atteint 100,0 % au 24 octobre 2026, indiquant une probabilité d'exploitation extrêmement élevée.
À faire, dans l'ordre
Identifier si vous utilisez SharePoint Server 2016, 2019 ou une version inférieure à 16.0.18526.20508
Consulter l'avis de sécurité CERTFR-2025-ALE-010 pour obtenir les informations associées
Mettre à jour SharePoint Server vers la version corrigée 16.0.18526.20508
En clair
Pour tout le monde
Une faille de sécurité importante touche le logiciel SharePoint Server, très utilisé pour partager des documents en entreprise. Si vous utilisez SharePoint Server 2016, 2019 ou une version antérieure à 16.0.18526.20508, votre système est exposé à des attaques à distance. Pour protéger vos données et vos installations, il est essentiel de mettre à jour le logiciel vers la version corrigée 16.0.18526.20508 dès que possible.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- CERT-FR, alerte CERTFR-2025-ALE-010
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (5)
- Relevé parRelevéCERT-FR, alerte CERTFR-2025-ALE-010 (site externe, nouvel onglet)cert.cyber.gouv.fr
- Fiches CVEAutoritéCVE-2025-53770 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2025-53770 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org