CVE-2026-118152: Microsoft Exchange Server Spoofing Vulnerability | Rafael Pfister

Analyse sur rafaelpfister.ch

Article · 11 novembre 2026 Mises à jour de sécurité Exchange de novembre 2026 : neuf vulnérabilités, première mise à jour réservée à Exchange SE La SU de novembre corrige neuf vulnérabilités dans Exchange Server SE, dont une exécution de code à distance critique pour laquelle un compte à faibles privilèges suffit. Exchange 2016 et 2019 ne reçoivent plus de mise à jour. La mise à jour Windows de novembre corrige les pannes Exchange survenues après les mises à jour Windows d’octobre.

Description de l'éditeur (en anglais)

Cross-site request forgery (csrf) in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Données de référence

Éditeur

Microsoft

Produits concernés

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

6.5 (MEDIUM)

Vecteur

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

Type de faiblesse

CWE-352: Cross-Site Request Forgery

Publiée

10 novembre 2026

Sources officielles

← Toutes les vulnérabilités