2026-6574: Microsoft Exchange Server: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-11 10:34): Neues Advisory

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Die Schwachstelle CVE-2026-118207 stuft Microsoft als 'kritisch' ein.

Im Rahmen des Microsoft Patchtags im November 2026 informiert Microsoft über Schwachstellen in Microsoft Exchange Server und stellt Sicherheitsupdates für Exchange Server Subscription Edition RTM bereit. Die zugehörigen Updates können im Microsoft Security Update Guide über die Kategorie 'Server Software' identifiziert werden.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-118149

Schwachstelle in Microsoft Exchange Server ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-118150

Schwachstelle in Microsoft Exchange Server ermöglicht Privilegieneskalation

CVE-2026-118154