CVE-2026-118207: Microsoft Exchange Server Remote Code Execution Vulnerability | Rafael Pfister

Analyse sur rafaelpfister.ch

Article · 11 novembre 2026 Mises à jour de sécurité Exchange de novembre 2026 : neuf vulnérabilités, première mise à jour réservée à Exchange SE La SU de novembre corrige neuf vulnérabilités dans Exchange Server SE, dont une exécution de code à distance critique pour laquelle un compte à faibles privilèges suffit. Exchange 2016 et 2019 ne reçoivent plus de mise à jour. La mise à jour Windows de novembre corrige les pannes Exchange survenues après les mises à jour Windows d’octobre.

Description de l'éditeur (en anglais)

Improper input validation in Microsoft Exchange Server allows an authorized attacker to execute code over a network.

Données de référence

Éditeur

Microsoft

Produits concernés

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.8 (HIGH)

Vecteur

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Type de faiblesse

CWE-706: Use of Incorrectly-Resolved Name or Reference

Publiée

10 novembre 2026

Sources officielles

← Toutes les vulnérabilités