CVE-2026-45503

WysokieCVSS 8.1

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Podatność w Microsoft Exchange Server wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ryzyko polega na możliwości wycieku poufnych danych organizacji, takich jak emaile czy dane kalendarza, przez autoryzowanego użytkownika.

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft dla Exchange Server.

Oryginalny opis (angielski, źródło NVD)

Improper authorization in Microsoft Exchange Server allows an authorized attacker to disclose information over a network.