Microsoft heeft negen kwetsbaarheden in Exchange Server opgelost die misbruik mogelijk maken voor privilege-escalatie en code-uitvoering.
Microsoft heeft recentelijk negen kwetsbaarheden in Exchange Server verholpen. Deze kwetsbaarheden kunnen door kwaadwillenden worden misbruikt om zich voor te doen als een andere gebruiker, verhoogde rechten te verkrijgen en willekeurige code uit te voeren met de rechten van het proces.
De kwetsbaarheden variëren in impact, waarbij onder andere CVE-2026-118149 een hoge CVSS-score van 8,8 heeft en het uitvoeren van willekeurige code mogelijk maakt. Door het misbruik van deze kwetsbaarheden kunnen aanvallers de controle over systemen verkrijgen en daarmee de integriteit en vertrouwelijkheid van bedrijfsgegevens in gevaar brengen. Het is van belang dat organisaties die Microsoft Exchange Server gebruiken, de beschikbare updates zo snel mogelijk toepassen om de risico's te mitigeren.
