7.2Alta

CVE-2026-118151Microsoft Exchange Server Elevation of Privilege Vulnerability

Microsoft Microsoft Exchange Server Subscription Edition RTM Publicada: (hace 22 horas)

Descripción

External control of file name or path in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Debilidad (CWE): CWE-73

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
microsoft exchange server se 15.02.0.0 – < 15.02.2562.057
Microsoft Microsoft Exchange Server Subscription Edition RTM 15.02.0.0 – < 15.02.2562.057

Referencias y parches