CVE-2026-48579
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w Exchange Online, co może prowadzić do naruszenia prywatności i wycieku danych.
Rekomendacja
Sprawdź, czy Microsoft udostępnił aktualizację lub poprawkę dla Exchange Online. Wdróż dodatkowe mechanizmy uwierzytelniania, takie jak MFA, i monitoruj nietypową aktywność.
Inne podatności w Microsoft Exchange Online
Zobacz wszystkie- CVE-2026-65801Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-56191Krytyczne
Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-48582Krytyczne
Brak autoryzacji w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-54998Wysokie
Podatność w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft Exchange Online allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS