CVE-2026-54998
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad systemem pocztowym.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Exchange Online oraz monitoruj logi pod kątem podejrzanych działań eskalacji uprawnień.
Inne podatności w Microsoft Exchange Online
Zobacz wszystkie- CVE-2026-65801Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-56191Krytyczne
Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-48582Krytyczne
Brak autoryzacji w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-48579Krytyczne
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network.