Katalog CVE
CVE-2026-48579
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.02%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w Exchange Online, co może prowadzić do naruszenia prywatności i wycieku danych.
Rekomendacja
Sprawdź, czy Microsoft udostępnił aktualizację lub poprawkę dla Exchange Online. Wdróż dodatkowe mechanizmy uwierzytelniania, takie jak MFA, i monitoruj nietypową aktywność.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft Exchange Online allows an unauthorized attacker to disclose information over a network.