CVE-2026-118150: Microsoft Exchange Server Elevation of Privilege Vulnerability | Rafael Pfister

Análisis en rafaelpfister.ch

Artículo · 11 de noviembre de 2026 Actualizaciones de seguridad de Exchange de noviembre de 2026: nueve vulnerabilidades, la primera actualización solo para Exchange SE La SU de noviembre corrige nueve vulnerabilidades en Exchange Server SE, incluida una ejecución remota de código crítica para la que basta una cuenta con pocos privilegios. Exchange 2016 y 2019 ya no reciben actualizaciones. La actualización de Windows de noviembre corrige las interrupciones de Exchange tras las actualizaciones de Windows de octubre.

Descripción del fabricante (en inglés)

Authorization bypass through user-controlled key in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Datos de referencia

Fabricante

Microsoft

Productos afectados

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.8 (HIGH)

Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Tipo de debilidad

CWE-639: Authorization Bypass Through User-Controlled Key

Publicada

10 de noviembre de 2026

Fuentes oficiales

← Todas las vulnerabilidades