CVE-2026-118149 Microsoft Exchange Server Remote Code Execution Vulnerability
8.8
Analyse sur rafaelpfister.ch
Description de l'éditeur (en anglais)
Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an authorized attacker to execute code over a network. Données de référence
- Éditeur
- Microsoft
- Produits concernés
- Microsoft Exchange Server Subscription Edition RTM
- CVSS 3.1
- 8.8 (HIGH)
- Vecteur
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C- Type de faiblesse
- CWE-94: Code Injection
- Publiée
- 10 novembre 2026
