What does this mean?
- NCSC rates the likelihood of abuse as medium and the possible impact as high.
- 1 vulnerability, highest CVSS 8.8. See "Show CVE information" for each CVE.
- Affects: Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14, Microsoft Exchange Server 2019 Cumulative Update 15, Microsoft Exchange Server Subscription Edition RTM.
- What should you do? Microsoft heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Microsoft heeft out-of-band, vooruitlopend op de maandelijkse update voor oktober, een kwetsbaarheid verholpen in Microsoft Exchange Server. De kwetsbaarheid betreft zwakke autorisatiecontroles binnen Microsoft Exchange Server. Een geauthenticeerde aanvaller kan hierdoor op afstand via het netwerk privileges escaleren. Dit betekent dat een aanvaller met geldige inloggegevens hogere rechten kan verkrijgen dan waarvoor deze geautoriseerd is, wat kan leiden tot ongeautoriseerde administratieve acties binnen de Exchange Server-omgeving.
Voor Exchange Online zijn geen acties vereist. Microsoft heeft hiervoor centraal updates uitgerold. Deze kwetsbaarheid vereist wel actie voor organisaties die Exchange on premise hebben draaien.
Show CVE information (1)
How do I check if I am affected?
Exchange Server: check and update
- Check your server versions in the Exchange Management Shell:
Get-ExchangeServer | Format-List Name,AdminDisplayVersion - Microsoft's Exchange Health Checker (CSS-Exchange on GitHub) shows which updates are missing per server.
- Install the security update (SU) for the CU you run. Microsoft updates Exchange Online.
Key facts
Revisions
| Version | Date | Note |
|---|---|---|
| 1.0.0 | 06-10-2026 10:23 CEST | Initiele versie |
Description
Microsoft heeft out-of-band, vooruitlopend op de maandelijkse update voor oktober, een kwetsbaarheid verholpen in Microsoft Exchange Server.
Interpretation
De kwetsbaarheid betreft zwakke autorisatiecontroles binnen Microsoft Exchange Server. Een geauthenticeerde aanvaller kan hierdoor op afstand via het netwerk privileges escaleren. Dit betekent dat een aanvaller met geldige inloggegevens hogere rechten kan verkrijgen dan waarvoor deze geautoriseerd is, wat kan leiden tot ongeautoriseerde administratieve acties binnen de Exchange Server-omgeving.
Voor Exchange Online zijn geen acties vereist. Microsoft heeft hiervoor centraal updates uitgerold. Deze kwetsbaarheid vereist wel actie voor organisaties die Exchange on premise hebben draaien.
Solutions
Microsoft heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
References
Products
Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14, Microsoft Exchange Server 2019 Cumulative Update 15, Microsoft Exchange Server Subscription Edition RTM
Source: NCSC CSAF advisory (CC0). Original at NCSC →
This is in the weekly digest for week 41 · What changed this week? →
Read the full advisory at NCSC → ← All security advisories
Source: NCSC, reused under CC0. 365Fanatic is not affiliated with NCSC.
