8.8Alta

CVE-2026-118154Microsoft Exchange Server Elevation of Privilege Vulnerability

Microsoft Microsoft Exchange Server Subscription Edition RTM Publicada: (ayer)

Descripción

Reliance on untrusted inputs in a security decision in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Debilidad (CWE): CWE-807

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
microsoft exchange server se 15.02.0.0 – < 15.02.2562.057
Microsoft Microsoft Exchange Server Subscription Edition RTM 15.02.0.0 – < 15.02.2562.057

Referencias y parches