CVE-2026-118208: Microsoft Exchange Server Spoofing Vulnerability | Rafael Pfister

Analyse sur rafaelpfister.ch

Article · 11 novembre 2026 Mises à jour de sécurité Exchange de novembre 2026 : neuf vulnérabilités, première mise à jour réservée à Exchange SE La SU de novembre corrige neuf vulnérabilités dans Exchange Server SE, dont une exécution de code à distance critique pour laquelle un compte à faibles privilèges suffit. Exchange 2016 et 2019 ne reçoivent plus de mise à jour. La mise à jour Windows de novembre corrige les pannes Exchange survenues après les mises à jour Windows d’octobre.

Description de l'éditeur (en anglais)

Improper access control in Microsoft Exchange Server allows an authorized attacker to perform spoofing over a network.

Données de référence

Éditeur

Microsoft

Produits concernés

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

7.1 (HIGH)

Vecteur

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L/E:U/RL:O/RC:C

Type de faiblesse

CWE-15: External Control of System or Configuration Setting

Publiée

10 novembre 2026

Sources officielles

← Toutes les vulnérabilités