Résumé
Le 17 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Microsoft SharePoint, un logiciel de collaboration et de gestion de contenu utilisé en entreprise.
Référencée sous CVE-2026-50522, cette vulnérabilité peut permettre à un attaquant non autorisé d’exécuter du code à distance sur le réseau, ce qui peut donner le contrôle d’un serveur SharePoint vulnérable.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par Microsoft.
La faille est activement exploitée : Oui.
Details techniques
Score CVSS : 9.8
EPSS : 20.35%
Systèmes affectés
Microsoft SharePoint Enterprise Server 2016 : < 16.0.5561.1001
Microsoft SharePoint Server 2019 : < 16.0.10417.20175
Microsoft SharePoint Server Subscription Edition : < 16.0.19725.20434
Documentation
Référence :
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522 ;
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-50522
CVE Details
https://www.cvedetails.com/cve/CVE-2026-50522/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-50522
CWE
https://www.cvedetails.com/cwe-details/CWE-502