CVE-2026-62911 Escalada de privilegios en Microsoft Exchange Server
Una evasión de autenticación por captura y repetición (capture-replay) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de la red.
CVSS 3.1
- Probabilidad de explotación0,7 %
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Microsoft Microsoft Exchange Server 2016 Cumulative Update 23
desde 15.01.0.0 hasta antes de 15.01.2507.072
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14
desde 15.02.0.0 hasta antes de 15.02.1544.044
Microsoft Microsoft Exchange Server 2019 Cumulative Update 15
desde 15.02.0.0 hasta antes de 15.02.1748.049
Microsoft Microsoft Exchange Server Subscription Edition RTM
desde 15.02.0.0 hasta antes de 15.02.2562.046
Qué hacer
- Verificá si usás Microsoft Exchange Server 2016 Cumulative Update 23 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Priorizá la corrección: hay código de explotación público.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 8.0 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
- Madurez del exploitNo probado
- Nivel de remediaciónCorrección oficial
- Confianza del informeConfirmada
Descripción original
Authentication bypass by capture-replay in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.