Microsoft corrige une vulnérabilité RCE criticale sur SharePoint – Mai 2026

Pourquoi ce sujet fait parler

Le 1er mai 2026, Microsoft a publié un patch pour la vulnérabilité RCE (Remote Code Execution) CVE-2023-29357 sur son produit SharePoint Server. Cette vulnérabilité est considérée comme criticale et peut être exploitée avant l’authentification des utilisateurs. De nombreux experts ont souligné la gravité de cette vulnérabilité et l’importance de mettre à jour immédiatement SharePoint Server pour éviter d’être victime d’une attaque.

Ce qui se passe

La vulnérabilité RCE CVE-2023-29357 est une faille de sécurité qui permet aux utilisateurs non autorisés de s’authentifier sur un serveur SharePoint et d’exécuter du code malveillant. Cette vulnérabilité a été découverte par l’équipe de recherche SOC Prime et a été classée comme “critique” par Microsoft.

Pourquoi ce sujet fait parler

La vulnérabilité CVE-2023-29357 est considérée comme très dangereuse car elle permet à des attaquants de prendre le contrôle complet du serveur SharePoint. Il est donc important pour les entreprises qui utilisent SharePoint Server de mettre à jour immédiatement leur système pour éviter d’être victime d’une attaque. Les utilisateurs peuvent également être invités à changer leurs mots de passe et à prendre des mesures supplémentaires de sécurité pour protéger leurs données.

Les points clés à retenir

• La vulnérabilité RCE CVE-2023-29357 a été découverte par l’équipe de recherche SOC Prime.
• Cette vulnérabilité est considérée comme “critique” par Microsoft.
• Les entreprises qui utilisent SharePoint Server doivent mettre à jour immédiatement leur système pour éviter d’être victime d’une attaque.

Ce qui pourrait se passer ensuite

Il est probable que des attaquants tentent de prendre le contrôle de serveurs SharePoint en utilisant la vulnérabilité CVE-2023-29357. Les entreprises doivent donc veiller à mettre à jour leur système immédiatement et à prendre des mesures supplémentaires de sécurité pour protéger leurs données.

Sources :
– SOC Prime
– Le Monde Informatique
– Clubic