CVE-2026-62910 Microsoft Exchange Server Elevation of Privilege Vulnerability

Beschreibung des Herstellers (englisch)

Improper control of resource identifiers ('resource injection') in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Stammdaten

Hersteller

Microsoft

Betroffene Produkte

• Microsoft Exchange Server 2016 Cumulative Update 23
• Microsoft Exchange Server 2019 Cumulative Update 14
• Microsoft Exchange Server 2019 Cumulative Update 15
• Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

7.2 (HIGH)

Vektor

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Schwachstellentyp

CWE-99: Improper Control of Resource Identifiers ('Resource Injection')

Veröffentlicht

11. August 2026

Offizielle Quellen

• CVE.org
• NVD
• Hersteller-Advisory

← Alle Schwachstellen