Vulnérabilité critique activement exploitée affectant Microsoft SharePoint Server

Titre	Vulnérabilité critique activement exploitée affectant Microsoft SharePoint Server
Numéro de Référence	Numéro de Référence 62422603/26
Date de publication	Date de publication 25 mars 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Microsoft SharePoint Enterprise Server 2016 versions 16.0.0 antérieures à 16.0.5535.1001
Microsoft SharePoint Server 2019 versions 16.0.0 antérieures à 16.0.10417.20083
Microsoft SharePoint Server Subscription Edition versions 16.0.0 antérieures à 16.0.19127.20442

Identificateurs externes:

CVE-2026-20963

Bilan de la vulnérabilité:

La vulnérabilité affectant les versions susmentionnées de Microsoft SharePoint Server, identifiée par «CVE-2026-20963 » et qui a fait l’objet du bulletin «59941501/26 » de la DGSSI est activement exploitée. Cette vulnérabilité peut permettre à un attaquant distant non authentifié d’exécuter du code.

Solution:

Veuillez se référer au bulletin de sécurité de Microsoft pour installer les mises à jour.

Risque:

Exécution de code à distance

Référence:

Bulletin de sécurité de Microsoft :

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963

Bulletin de sécurité de la DGSSI :

https://www.dgssi.gov.ma/fr/bulletins/vulnerabilites-dans-plusieurs-produits-microsoft-patch-janvier-2026/

Brochure:

Vulnerabilite-critique-activement-exploitee-affectant-Microsoft-SharePoint-Server_1.pdf