CVE-2026-118157 Microsoft Exchange Server Elevation of Privilege Vulnerability
7.2
Analyse sur rafaelpfister.ch
Description de l'éditeur (en anglais)
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. Données de référence
- Éditeur
- Microsoft
- Produits concernés
- Microsoft Exchange Server Subscription Edition RTM
- CVSS 3.1
- 7.2 (HIGH)
- Vecteur
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C- Type de faiblesse
- CWE-1390: Weak Authentication
- Publiée
- 10 novembre 2026
