CVE-2025-53782
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu z wyższymi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Microsoft Exchange Server do najnowszej wersji, aby naprawić tę podatność.
Inne podatności w Microsoft Exchange Server
Zobacz wszystkie- CVE-2026-87696Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-87695Wysokie
Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-87692Wysokie
Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-77910Wysokie
Nieprawidłowa autoryzacja w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-70571Wysokie
Przepełnienie bufora na stosie w Microsoft Exchange Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70279Krytyczne
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-69641Krytyczne
Brak autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69356Krytyczne
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Incorrect implementation of authentication algorithm in Microsoft Exchange Server allows an unauthorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS