CVE-2026-118149: Microsoft Exchange Server Remote Code Execution Vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 11 novembre 2026 Aggiornamenti di sicurezza di Exchange di novembre 2026: nove vulnerabilità, primo aggiornamento solo per Exchange SE L'SU di novembre chiude nove vulnerabilità in Exchange Server SE, tra cui un'esecuzione di codice in modalità remota critica per la quale è sufficiente un account con privilegi ridotti. Exchange 2016 e 2019 non ricevono più aggiornamenti. L'aggiornamento di Windows di novembre risolve le interruzioni di Exchange successive agli aggiornamenti di Windows di ottobre.

Descrizione del produttore (in inglese)

Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an authorized attacker to execute code over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.8 (HIGH)

Vettore

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Tipo di debolezza

CWE-94: Code Injection

Pubblicata

10 novembre 2026

Fonti ufficiali

← Tutte le vulnerabilità