CVE-2026-118152: Microsoft Exchange Server Spoofing Vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 11 novembre 2026 Aggiornamenti di sicurezza di Exchange di novembre 2026: nove vulnerabilità, primo aggiornamento solo per Exchange SE L'SU di novembre chiude nove vulnerabilità in Exchange Server SE, tra cui un'esecuzione di codice in modalità remota critica per la quale è sufficiente un account con privilegi ridotti. Exchange 2016 e 2019 non ricevono più aggiornamenti. L'aggiornamento di Windows di novembre risolve le interruzioni di Exchange successive agli aggiornamenti di Windows di ottobre.

Descrizione del produttore (in inglese)

Cross-site request forgery (csrf) in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

6.5 (MEDIUM)

Vettore

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

Tipo di debolezza

CWE-352: Cross-Site Request Forgery

Pubblicata

10 novembre 2026

Fonti ufficiali

← Tutte le vulnerabilità