8.1Hoch

CVE-2026-55007Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Microsoft Exchange Server 2019 Cumulative Update 14; Microsoft Microsoft Exchange Server 2019 Cumulative Update 15; Microsoft Microsoft Exchange Serv… Veröffentlicht: (vor 2 Monaten)

Beschreibung

Double free in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.

Schwachstellentyp (CWE): CWE-415

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
microsoft exchange server 2019
microsoft exchange server 2019 15.02.0.0 – < 15.02.1544.046
microsoft exchange server se 15.02.0.0 – < 15.02.2562.049
microsoft exchange server subscription edition < 15.02.2562.049
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14 15.02.0.0 – < 15.02.1544.046
Microsoft Microsoft Exchange Server 2019 Cumulative Update 15 15.02.0.0 – < 15.02.1748.051
Microsoft Microsoft Exchange Server Subscription Edition RTM 15.02.0.0 – < 15.02.2562.049

Referenzen und Patches

CPE-Treffer (NVD) (3)

  • cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_14:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_15:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server_subscription_edition:*:*:*:*:*:*:*:* < 15.02.2562.049