CVE-2026-87696 Microsoft Exchange Server Elevation of Privilege Vulnerability
7.5
Análisis en rafaelpfister.ch
Descripción del fabricante (en inglés)
Improper verification of cryptographic signature in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. Datos de referencia
- Fabricante
- Microsoft
- Productos afectados
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Exchange Server 2019 Cumulative Update 14
- Microsoft Exchange Server 2019 Cumulative Update 15
- Microsoft Exchange Server Subscription Edition RTM
- CVSS 3.1
- 7.5 (HIGH)
- Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C- Tipo de debilidad
- CWE-347: Improper Verification of Cryptographic Signature
- Publicada
- 13 de octubre de 2026
