CVE-2026-118154: Microsoft Exchange Server Elevation of Privilege Vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 11 novembre 2026 Aggiornamenti di sicurezza di Exchange di novembre 2026: nove vulnerabilità, primo aggiornamento solo per Exchange SE L'SU di novembre chiude nove vulnerabilità in Exchange Server SE, tra cui un'esecuzione di codice in modalità remota critica per la quale è sufficiente un account con privilegi ridotti. Exchange 2016 e 2019 non ricevono più aggiornamenti. L'aggiornamento di Windows di novembre risolve le interruzioni di Exchange successive agli aggiornamenti di Windows di ottobre.

Descrizione del produttore (in inglese)

Reliance on untrusted inputs in a security decision in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.8 (HIGH)

Vettore

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Tipo di debolezza

CWE-807: Reliance on Untrusted Inputs in a Security Decision

Pubblicata

10 novembre 2026

Fonti ufficiali

← Tutte le vulnerabilità