Multiples vulnérabilités dans les produits Microsoft
ÉLEVÉE 7.5 EPSS 0.01 · 49ᵉ centileCWE-200
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produits et versions affectés
| Produit | Versions affectées | Corrigé en |
|---|---|---|
| Microsoft Teams | avant 8.8.1 | 8.8.1 |
Explication de la faille
Conditions à réunir pour exploiter cette faille, telles que publiées :
CWE-200 — Divulgation d'informations
Le programme expose à un tiers des données qu'il aurait dû garder — chemins internes, jetons, contenus d'autres utilisateurs.
- exploitable à distance, depuis le réseau
- sans authentification préalable
- sans aucune action de la victime
- aucune condition particulière à réunir
Atteinte totale à la confidentialité des données.
L'impact reste confiné au composant vulnérable.
Exploitation connue
Aucune exploitation constatée à ce jour par les sources suivies.
Le score EPSS estime à 0.7 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 49ᵉ centile : 49 % des vulnérabilités connues ont une probabilité plus faible.
L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.
Vérifier la présence sur votre système
Service opéré par l'éditeur : vous n'avez ni version à relever ni correctif à appliquer. Vérifiez plutôt le bulletin de l'éditeur et, le cas échéant, les agents ou connecteurs installés chez vous.
Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
show version (Cisco, Arista, HPE)
get system status (Fortinet)
request system software (Juniper)
show system info (Palo Alto)
Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.
Correctif et contournements
Versions à partir desquelles la faille est corrigée :
- Microsoft Teams 8.8.1
Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.
Sources
-
CERTFR-2026-AVI-1004
— Multiples vulnérabilités dans les produits Microsoft
CERT-FR (ANSSI) · publié le 12/08/2026 · révisé le 12/08/2026 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 71 vulnérabilités.- CVE-2026-40375
- CVE-2026-47285
- CVE-2026-54123
- CVE-2026-54981
- CVE-2026-57105
- CVE-2026-58612
- CVE-2026-58639
- CVE-2026-58650
- CVE-2026-59113
- CVE-2026-59119
- CVE-2026-62827
- CVE-2026-62829
- CVE-2026-62837
- CVE-2026-62839
- CVE-2026-62871
- CVE-2026-62886
- CVE-2026-62897
- CVE-2026-62898
- CVE-2026-62899
- CVE-2026-62900
Afficher 50 autres CVE de cet avis
- CVE-2026-62901
- CVE-2026-62902
- CVE-2026-62909
- CVE-2026-62910
- CVE-2026-62911
- CVE-2026-62912
- CVE-2026-62913
- CVE-2026-62914
- CVE-2026-62915
- CVE-2026-62917
- CVE-2026-63512
- CVE-2026-63514
- CVE-2026-63516
- CVE-2026-63520
- CVE-2026-64897
- CVE-2026-64900
- CVE-2026-64901
- CVE-2026-64902
- CVE-2026-64916
- CVE-2026-64921
- CVE-2026-64922
- CVE-2026-65658
- CVE-2026-65660
- CVE-2026-65663
- CVE-2026-65665
- CVE-2026-65673
- CVE-2026-65675
- CVE-2026-65680
- CVE-2026-65767
- CVE-2026-65768
- CVE-2026-65811
- CVE-2026-65813
- CVE-2026-65815
- CVE-2026-66301
- CVE-2026-66805
- CVE-2026-66808
- CVE-2026-68821
- CVE-2026-69278
- CVE-2026-69306
- CVE-2026-69320
- CVE-2026-70306
- CVE-2026-70321
- CVE-2026-70324
- CVE-2026-70326
- CVE-2026-70335
- CVE-2026-70336
- CVE-2026-70337
- CVE-2026-70338
- CVE-2026-70354
- CVE-2026-70355
Historique des révisions
- 25/08/2026 — CERTFR-2026-AVI-1004, révision 1 : Publication initiale