Vulnérabilités critiques dans Microsoft SharePoint

Titre	Vulnérabilités critiques dans Microsoft SharePoint
Numéro de Référence	Numéro de Référence 55902107/25
Date de publication	Date de publication 21 juillet 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Microsoft SharePoint Server 2019 sans le correctif KB5002754
Microsoft SharePoint Subscription Edition sans le correctif KB5002768
Microsoft SharePoint Enterprise Server 2016 sans le correctif KB5002760,
Microsoft SharePoint Enterprise Server 2016 Language Pack sans le correctif KB5002759,

Identificateurs externes:

CVE-2025-53770, CVE-2025-53771.

Bilan de la vulnérabilité:

Microsoft a publié des mises à jour de sécurité d'urgence pour deux nouvelles vulnérabilités critiques « zero-day » dans SharePoint, identifiées par « CVE-2025-53770 et CVE-2025-53771 ». Ces failles permettent aux attaquants de contourner les correctifs précédents et sont activement exploitées dans des attaques "ToolShell" ciblant les serveurs SharePoint. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 20 Juillet 2025 pour plus d’infirmation.

Risque:

Exécution de code arbitraire à distance

Référence:

Bulletin de sécurité Microsoft du 20 Juillet 2025:

https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

Brochure:

Vulnérabilités critiques dans Microsoft SharePoint_0.pdf