Microsoft SharePoint : faille critique d'élévation de privilèges (CVE-2026-120002)

Ce qui s'est passé

Microsoft a publié le CVE-2026-120002 le 10 novembre 2026. Microsoft le décrit comme une faille d'autorisation incorrecte dans Microsoft Office SharePoint. Elle permet à un attaquant autorisé d'élever ses privilèges via le réseau. La vulnérabilité affiche un score de base CVSS de 9,9, ce qui la classe comme critique.

L'attaquant doit d'abord disposer d'un compte valide, qui peut toutefois être un compte à faibles privilèges. Dans SharePoint, ce groupe peut être important : employés, prestataires, comptes de partenaires ou de clients sur des sites extranet.

La CISA ne recense pas cette vulnérabilité comme exploitée, et aucune des sources dont nous disposons ne signale d'attaque. La description de Microsoft ne donne pas davantage de détails techniques.

Systèmes concernés

La description de Microsoft mentionne Microsoft Office SharePoint. Nos données sources ne précisent pas les versions concernées ni les versions corrigées. Elles classent également cette entrée sous le produit « Microsoft Exchange », ce qui contredit la description de Microsoft. Consultez l'avis de sécurité de Microsoft indiqué ci-dessous pour identifier les versions de SharePoint et d'Exchange concernées et les mises à jour qui les corrigent.

Si vous n'exploitez ni SharePoint ni Exchange sur site, cette vulnérabilité ne concerne pas vos serveurs. Pour les services hébergés par Microsoft, comme SharePoint Online, consultez l'avis pour savoir si une action est nécessaire de votre part.

Actions à mener immédiatement

1. Listez tous les serveurs exécutant SharePoint Server, y compris les fermes de test et de préproduction ainsi que les serveurs que vous administrez pour des clients. Listez également les serveurs Exchange tant que l'avis ne confirme pas si Exchange est concerné.
2. Ouvrez l'avis de Microsoft pour le CVE-2026-120002 indiqué ci-dessous. Notez la mise à jour de sécurité correspondant à chaque produit et version que vous utilisez.
3. Sauvegardez votre configuration. Installez ensuite la mise à jour sur chaque serveur de la ferme, via Windows Update, WSUS ou votre outil de gestion des correctifs, ou en la téléchargeant depuis le catalogue Microsoft Update.
4. Sur SharePoint, terminez l'installation selon la documentation de Microsoft pour votre version. Cela consiste généralement à exécuter l'Assistant de configuration des produits SharePoint ou PSConfig sur chaque serveur de la ferme.
5. Vérifiez que les sites, la recherche et les applications de service fonctionnent correctement après la mise à jour.
6. Si vous ne pouvez pas mettre à jour immédiatement, limitez les personnes pouvant accéder à SharePoint. Exposez-le sur internet uniquement si nécessaire, et supprimez les comptes inutilisés ou devenus superflus.

Comment vérifier si vous êtes concerné

• Dans l'Administration centrale, sous Mise à niveau et migration > Vérifier l'état d'installation des produits et correctifs, contrôlez la version installée de chaque serveur SharePoint. Comparez-la avec la version corrigée indiquée dans l'avis de Microsoft.
• Dans PowerShell, exécutez (Get-SPFarm).BuildVersion dans le Shell de gestion SharePoint pour afficher la version de build de la ferme.
• Examinez les journaux ULS et IIS de SharePoint à la recherche de modifications inhabituelles des autorisations, des administrateurs de collections de sites ou des paramètres de la ferme, en particulier par des comptes à faibles privilèges. Aucune source ne signale d'attaque : ces vérifications relèvent de la précaution.

Sources

• https://nvd.nist.gov/vuln/detail/CVE-2026-120002
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002