CVE-2026-87692 Microsoft Exchange Server Elevation of Privilege Vulnerability

Descrizione del produttore (in inglese)

Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

• Microsoft Exchange Server 2016 Cumulative Update 23
• Microsoft Exchange Server 2019 Cumulative Update 14
• Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

7.8 (HIGH)

Vettore

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Tipo di debolezza

CWE-502: Deserialization of Untrusted Data

Pubblicata

13 ottobre 2026

Fonti ufficiali

• CVE.org
• NVD
• Advisory del produttore

← Tutte le vulnerabilità