---

📍 Aperçu du rapport

Champ	Détails
Type de rapport	Rapport d’évaluation des vulnérabilités
Contexte de l’engagement	Recherche en sécurité
Focus principal	Sécurité de la collaboration en entreprise
Public cible	Équipes sécurité, équipes techniques, responsables recrutement
Format de sortie	Résumé exécutif, analyse technique, impact métier, feuille de route de remédiation
État de publication	Désinfecté pour examen public sur portfolio

[!IMPORTANT] Ce rapport est intentionnellement désinfecté pour une publication publique sur GitHub. Les identifiants sensibles, informations d’authentification, valeurs d’infrastructure et preuves propres au client sont remplacés par des espaces réservés explicites.

🧭 Navigation rapide

• Résumé exécutif
• Analyse technique
• Impact
• Remédiation
• Leçons apprises & stratégie d’atténuation

[!TIP] Pour une revue rapide, commencez par les sections Résumé exécutif et Impact. Pour plus de profondeur technique, poursuivez avec Analyse technique et Remédiation.

🏷️ Titre

CVE-2026-45659 - Désérialisation RCE sur Microsoft SharePoint

---

🧾 Résumé exécutif

Une vulnérabilité dans Microsoft SharePoint Server 2019/2022 et Subscription Edition permet à un utilisateur authentifié disposant de faibles privilèges (Membre du site) d’exécuter des commandes arbitraires sur le serveur (RCE). La faille exploite un mécanisme de désérialisation non sécurisée (Unsafe Deserialization) dans le gestionnaire LosFormatter.Deserialize au sein de la bibliothèque Microsoft.SharePoint.Library.

Attribut	Valeur
Identifiant	CVE-2026-45659
CVSS / Gravité	8,8
Classe de faiblesse	CWE-502 (Désérialisation de données non fiables)
Périmètre affecté	Produit

---

🔬 Analyse technique

La faiblesse a été évaluée d’un point de vue sécurité applicative et risque infrastructure. Le problème central est classé comme Exécution de code à distance et a été documenté sous une forme désinfectée, adaptée à une publication publique sur portfolio.

Élément	Détails
CVE	CVE-2026-45659
CVSS	8,8 (Élevé)
Type	RCE par désérialisation
Standard	CWE-502 (Désérialisation de données non fiables)
Privilège requis	Membre du site (utilisateur standard)
Produit	Microsoft SharePoint Server

---

📊 Impact

• Exécution de commandes non autorisée dans le contexte de l’application affectée.
• Prise de contrôle potentielle du service, exposition de données et mouvement latéral selon les privilèges de déploiement.

---

🛠️ Remédiation

1. Appliquer la mise à jour de mai 2026 de Microsoft
2. Restreindre les privilèges des utilisateurs au strict nécessaire
3. Surveiller les appels anormaux à SPListItem.Update()
4. Activer Advanced Threat Protection dans SharePoint

---

🧠 Leçons apprises & stratégie d’atténuation

• Traiter chaque frontière d’intégration comme non fiable, surtout lorsque la logique applicative transmet des valeurs contrôlées par l’utilisateur à des systèmes de fichiers, interpréteurs, analyseurs ou outils externes.
• Les revues de sécurité doivent valider l’intégralité de la chaîne d’exploitation, pas seulement le premier point de terminaison vulnérable ; des configurations à faible gravité peuvent devenir critiques lorsqu’elles sont enchaînées.
• La documentation publique doit décrire le risque, la cause racine et la remédiation sans exposer d’identifiants opérationnels, d’informations d’authentification ou d’artefacts d’exploitation réutilisables.
• Les contrôles défensifs doivent combiner validation préventive, moindre privilège au moment de l’exécution, télémétrie et gouvernance des correctifs pour réduire à la fois l’exploitabilité et le rayon de l’explosion.

---

🧼 Notes de désinfection pour publication

• Les identifiants d’infrastructure sensibles, adresses IP, noms d’hôtes, informations d’authentification, hachages et adresses e-mail ont été remplacés par des espaces réservés explicites.
• Les preuves opérationnelles réutilisables ont été minimisées ou abstraites pour rendre le document adapté à une publication publique sur GitHub.
• Le document utilise une structure de style consultant, alignée sur les pratiques courantes des rapports de tests de sécurité web comme les attentes de rapport OWASP WSTG.

---