Źródło: unsplash.com/photos/mT7lXZPjk7U
Microsoft wydał pozaplanowe aktualizacje bezpieczeństwa dla poważnej luki w Microsoft Exchange Server. Podatność oznaczona jako CVE-2026-96940 otrzymała wynik 8,8 w skali CVSS. Według firmy problem wynika ze słabej autoryzacji i może pozwolić uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Atakujący posiadający uwierzytelnione konto może uzyskać nieuprawniony dostęp do skrzynek innych użytkowników w tej samej organizacji, a następnie czytać wiadomości i załączniki. Luka nie umożliwia dostępu między odrębnymi środowiskami organizacji. Microsoft wdrożył już poprawkę po stronie usługi Exchange Online, dlatego jej użytkownicy nie muszą podejmować działań. Organizacje korzystające z lokalnych wersji Exchange Server powinny zainstalować udostępnione aktualizacje. Nie ma dowodów na wykorzystanie podatności w rzeczywistych atakach, jednak Microsoft ocenił, że jej wykorzystanie jest bardziej prawdopodobne. Lukę odkrył i zgłosił badacz Microsoftu Jan Mitchell.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Brak komentarzy. Bądź pierwszy!