CVE-2026-118152: Microsoft Exchange Server Spoofing Vulnerability | Rafael Pfister

Análisis en rafaelpfister.ch

Artículo · 11 de noviembre de 2026 Actualizaciones de seguridad de Exchange de noviembre de 2026: nueve vulnerabilidades, la primera actualización solo para Exchange SE La SU de noviembre corrige nueve vulnerabilidades en Exchange Server SE, incluida una ejecución remota de código crítica para la que basta una cuenta con pocos privilegios. Exchange 2016 y 2019 ya no reciben actualizaciones. La actualización de Windows de noviembre corrige las interrupciones de Exchange tras las actualizaciones de Windows de octubre.

Descripción del fabricante (en inglés)

Cross-site request forgery (csrf) in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Datos de referencia

Fabricante

Microsoft

Productos afectados

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

6.5 (MEDIUM)

Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

Tipo de debilidad

CWE-352: Cross-Site Request Forgery

Publicada

10 de noviembre de 2026

Fuentes oficiales

← Todas las vulnerabilidades