Suivi KEV › Microsoft

CVE-2019-0604 Microsoft SharePoint : exécution de code à distance

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

• Produit : Microsoft SharePoint
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : SharePoint

Microsoft SharePoint ne vérifie pas le balisage source d'un paquet d'application. Un attaquant qui exploite avec succès la vulnérabilité pourrait exécuter du code à distance dans le contexte du pool d'applications SharePoint et du compte de ferme de serveurs SharePoint.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

• Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• Exploitable à distance, par le réseau, sans compte, sans action de la victime.
• Probabilité d’exploitation dans les 30 jours (EPSS) : 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées

Versions concernées

• sharepoint enterprise server : version 2016
• sharepoint foundation : version 2013-sp1
• sharepoint server : 2 versions, de 2010-sp2 à 2019

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

• Validation d'entrée inappropriée (CWE-20) : Le produit reçoit des données d'entrée, mais ne valide pas ou valide incorrectement que ces données possèdent les propriétés requises pour les traiter de manière sûre et correcte.

Chronologie

1. 5 mars 2019 — Publication de la CVE
2. 3 novembre 2021 — Exploitation confirmée : ajout au catalogue KEV de la CISA
3. 3 mai 2022 — Échéance de correction pour les agences fédérales américaines

Références

• Avis de l’éditeur : portal.msrc.microsoft.com

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Microsoft SharePoint Remote Code Execution Vulnerability

Microsoft SharePoint fails to check the source markup of an application package. An attacker who successfully exploits the vulnerability could run remote code in the context of the SharePoint application pool and the SharePoint server farm account.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de Microsoft SharePoint

• CVE-2026-65660 — Microsoft SharePoint : vulnérabilité d'injection de code (25 septembre 2026)
• CVE-2026-55040 — Microsoft SharePoint : vulnérabilité d'authentification faible (18 août 2026)
• CVE-2026-50522 — Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables (22 juillet 2026)
• CVE-2026-58644 — Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables (16 juillet 2026)
• CVE-2026-20963 — Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables (18 mars 2026)
• CVE-2025-49706 — Microsoft SharePoint : vulnérabilité d'authentification incorrecte (22 juillet 2025)
• CVE-2025-49704 — Microsoft SharePoint : vulnérabilité d'injection de code (22 juillet 2025)
• CVE-2025-53770 — Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables (20 juillet 2025)
• CVE-2024-38094 — Microsoft SharePoint : vulnérabilité de désérialisation (22 octobre 2024)

← Toutes les failles Microsoft · Suivi KEV