CVE-2026-48582
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów autoryzacji w Microsoft Exchange Online, aby zapobiec nieautoryzowanemu podnoszeniu uprawnień.
Inne podatności w Microsoft Exchange Online
Zobacz wszystkie- CVE-2026-65801Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-56191Krytyczne
Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-48579Krytyczne
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-54998Wysokie
Podatność w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS