CVE-2026-118149 Microsoft Exchange Server Remote Code Execution Vulnerability

Beschreibung des Herstellers (englisch)

Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an authorized attacker to execute code over a network.

Stammdaten

Hersteller

Microsoft

Betroffene Produkte

• Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.8 (HIGH)

Vektor

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Schwachstellentyp

CWE-94: Code Injection

Veröffentlicht

10. November 2026

Offizielle Quellen

• CVE.org
• NVD
• Hersteller-Advisory

← Alle Schwachstellen