CVE-2026-118153: Microsoft Exchange Server Denial of Service Vulnerability | Rafael Pfister

Análisis en rafaelpfister.ch

Artículo · 11 de noviembre de 2026 Actualizaciones de seguridad de Exchange de noviembre de 2026: nueve vulnerabilidades, la primera actualización solo para Exchange SE La SU de noviembre corrige nueve vulnerabilidades en Exchange Server SE, incluida una ejecución remota de código crítica para la que basta una cuenta con pocos privilegios. Exchange 2016 y 2019 ya no reciben actualizaciones. La actualización de Windows de noviembre corrige las interrupciones de Exchange tras las actualizaciones de Windows de octubre.

Descripción del fabricante (en inglés)

Inefficient algorithmic complexity in Microsoft Exchange Server allows an unauthorized attacker to deny service over a network.

Datos de referencia

Fabricante

Microsoft

Productos afectados

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

7.5 (HIGH)

Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

Tipo de debilidad

CWE-407: Inefficient Algorithmic Complexity

Publicada

10 de noviembre de 2026

Fuentes oficiales

← Todas las vulnerabilidades