SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild
Mis à jour :
Exploitation active de vulnérabilités critiques dans Microsoft SharePoint et MikroTik RouterOS
La CISA a intégré deux vulnérabilités activement exploitées dans son catalogue KEV (Known Exploited Vulnerabilities), alertant sur des risques d’exécution de code à distance et de prise de contrôle totale d’équipements réseau.
Points clés :
- Microsoft SharePoint : Une vulnérabilité initialement classée comme simple “usurpation d’identité” a été requalifiée en vulnérabilité d’exécution de code à distance (RCE), suite à la confirmation d’attaques réelles.
- MikroTik RouterOS : L’exploitation baptisée “MikroTrick” combine deux failles pour permettre une prise de contrôle administrative complète de routeurs exposés sur Internet, sans nécessiter de mot de passe.
Vulnérabilités identifiées :
- CVE-2026-65660 (Score CVSS 8.8) : Vulnérabilité d’injection de code dans Microsoft SharePoint permettant à un attaquant autorisé d’exécuter du code arbitraire via le réseau.
- CVE-2026-67279 (Score CVSS 6.9) : Défaut dans MikroTik RouterOS permettant à un client non authentifié d’ouvrir un canal de session et d’envoyer des commandes. Utilisée en conjonction avec la CVE-2026-86060 (injection d’arguments).
Recommandations :
- Appliquer immédiatement les correctifs de sécurité fournis par les éditeurs.
- Pour les agences fédérales américaines, les mises à jour pour les vulnérabilités MikroTik doivent être déployées avant le 28 septembre 2026.
- Restreindre l’exposition des interfaces d’administration des routeurs et des serveurs SharePoint sur Internet afin de réduire la surface d’attaque.