FICHE CVE
CVE-2021-28474
Publiée le 2021-05-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microsoft SharePoint Server est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur sous-jacent. Un attaquant disposant d'identifiants d'utilisateur basiques et peu privilégiés peut déclencher cela à distance via le réseau, sans aucune interaction supplémentaire de la part d'un utilisateur légitime. Une fois la faille exploitée, l'attaquant peut prendre le contrôle total du système, compromettant ainsi toutes les données et tous les services de ce serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft SharePoint Server Remote Code Execution Vulnerability