CVE-2026-118149: Microsoft Exchange Server Remote Code Execution Vulnerability | Rafael Pfister

Análisis en rafaelpfister.ch

Artículo · 11 de noviembre de 2026 Actualizaciones de seguridad de Exchange de noviembre de 2026: nueve vulnerabilidades, la primera actualización solo para Exchange SE La SU de noviembre corrige nueve vulnerabilidades en Exchange Server SE, incluida una ejecución remota de código crítica para la que basta una cuenta con pocos privilegios. Exchange 2016 y 2019 ya no reciben actualizaciones. La actualización de Windows de noviembre corrige las interrupciones de Exchange tras las actualizaciones de Windows de octubre.

Descripción del fabricante (en inglés)

Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an authorized attacker to execute code over a network.

Datos de referencia

Fabricante

Microsoft

Productos afectados

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.8 (HIGH)

Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Tipo de debilidad

CWE-94: Code Injection

Publicada

10 de noviembre de 2026

Fuentes oficiales

← Todas las vulnerabilidades