CVE-2026-70279: Microsoft Exchange Server Spoofing Vulnerability

Analisi su rafaelpfister.ch

Articolo · 14 ottobre 2026 Aggiornamenti di sicurezza di Exchange di ottobre 2026: sei vulnerabilità, ultimo aggiornamento per Exchange 2016 e 2019 L'SU di ottobre risolve sei vulnerabilità, tra cui un'esecuzione di codice in modalità remota critica tramite un'e-mail appositamente predisposta, e corregge l'errore .ics e il deadlock di WordBreaker. Per Exchange 2016 e 2019 è l'ultimo aggiornamento, anche nel programma ESU.

Descrizione del produttore (in inglese)

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 14
Microsoft Exchange Server 2019 Cumulative Update 15
Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

9.3 (CRITICAL)

Vettore

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C

Tipo di debolezza

CWE-79: Cross-Site Scripting

Pubblicata

13 ottobre 2026

Fonti ufficiali

← Tutte le vulnerabilità

CVE-2026-70279 Microsoft Exchange Server Spoofing Vulnerability

Analisi su rafaelpfister.ch

Descrizione del produttore (in inglese)

Dati di riferimento

Fonti ufficiali

Iscriviti