CVE-2026-118153: Microsoft Exchange Server Denial of Service Vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 11 novembre 2026 Aggiornamenti di sicurezza di Exchange di novembre 2026: nove vulnerabilità, primo aggiornamento solo per Exchange SE L'SU di novembre chiude nove vulnerabilità in Exchange Server SE, tra cui un'esecuzione di codice in modalità remota critica per la quale è sufficiente un account con privilegi ridotti. Exchange 2016 e 2019 non ricevono più aggiornamenti. L'aggiornamento di Windows di novembre risolve le interruzioni di Exchange successive agli aggiornamenti di Windows di ottobre.

Descrizione del produttore (in inglese)

Inefficient algorithmic complexity in Microsoft Exchange Server allows an unauthorized attacker to deny service over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

7.5 (HIGH)

Vettore

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

Tipo di debolezza

CWE-407: Inefficient Algorithmic Complexity

Pubblicata

10 novembre 2026

Fonti ufficiali

← Tutte le vulnerabilità