CVE-2026-45502

ŚrednieCVSS 5.0

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

20.26%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Ryzyko polega na możliwości ujawnienia wrażliwych danych wewnętrznych poprzez wysyłanie żądań do wewnętrznych zasobów.

Zaleca się zastosowanie poprawek bezpieczeństwa od Microsoft dla Exchange Server.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to disclose information over a network.