Katalog CVE

CVE-2026-26137

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność typu server-side request forgery (SSRF) w Microsoft Exchange umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do zasobów sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Microsoft Exchange do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Microsoft Exchange allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS