Microsoft SharePoint : une faille critique d’authentification faible est exploitée
Une faille critique de SharePoint Server permet à un inconnu de contourner une protection de sécurité depuis le réseau. La CISA l’a inscrite comme exploitée le 18 août 2026.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 16.0.19725.20434
CVE-2026-55040
- Nature
- authentification faible permettant à un attaquant non autorisé de contourner une fonction de sécurité à travers le réseau
- CVSS v3.1, gravité
- CVSS9,1
- Corrigé dans
- 16.0.19725.20434
- Versions touchées
- sharepoint_server : < 16.0.19725.20434
- sharepoint_server : 2016
- sharepoint_server : 2019
- Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N- EPSS (24/10)
- EPSS69,5 % (99e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 18/08
- Fiches et avis
- NVD pour CVE-2026-55040, cve.org pour CVE-2026-55040
Ce qu'on sait de l'exploitation
CVE-2026-55040 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 18 août 2026. L’agence a fixé au 21 août 2026 l’échéance pour appliquer les mesures de l’éditeur. La CISA demande aussi de respecter ses exigences de tri forensique. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.
À faire, dans l'ordre
Identifier vos serveurs SharePoint Server 2016, 2019 ou toute version antérieure à 16.0.19725.20434.
Installer la version corrigée 16.0.19725.20434.
Appliquer les mesures de l’éditeur et le tri forensique demandés par la CISA, pour détecter une éventuelle intrusion.
Si les mesures sont indisponibles pour votre version, la CISA demande de cesser d’utiliser le produit.
En clair
Pour tout le monde
SharePoint sert à partager des documents et des sites internes dans beaucoup d’organisations. Sa vérification d’identité comporte une faiblesse : quelqu’un qui n’y est pas autorisé peut, depuis le réseau, contourner une protection. La CISA constate que cette faille est déjà exploitée. Si votre structure héberge elle-même SharePoint Server, faites installer la version corrigée dès que possible par la personne qui s’en occupe.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2026-55040 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-55040 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org