CVE-2026-87692 Microsoft Exchange Server Elevation of Privilege Vulnerability
7.8
Analyse sur rafaelpfister.ch
Description de l'éditeur (en anglais)
Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally. Données de référence
- Éditeur
- Microsoft
- Produits concernés
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Exchange Server 2019 Cumulative Update 14
- Microsoft Exchange Server Subscription Edition RTM
- CVSS 3.1
- 7.8 (HIGH)
- Vecteur
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C- Type de faiblesse
- CWE-502: Deserialization of Untrusted Data
- Publiée
- 13 octobre 2026
