CVE-2026-118151: Microsoft Exchange Server Elevation of Privilege Vulnerability | Rafael Pfister

Analyse sur rafaelpfister.ch

Article · 11 novembre 2026 Mises à jour de sécurité Exchange de novembre 2026 : neuf vulnérabilités, première mise à jour réservée à Exchange SE La SU de novembre corrige neuf vulnérabilités dans Exchange Server SE, dont une exécution de code à distance critique pour laquelle un compte à faibles privilèges suffit. Exchange 2016 et 2019 ne reçoivent plus de mise à jour. La mise à jour Windows de novembre corrige les pannes Exchange survenues après les mises à jour Windows d’octobre.

Description de l'éditeur (en anglais)

External control of file name or path in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Données de référence

Éditeur

Microsoft

Produits concernés

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

7.2 (HIGH)

Vecteur

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Type de faiblesse

CWE-73: External Control of File Name or Path

Publiée

10 novembre 2026

Sources officielles

← Toutes les vulnérabilités