Katalog CVE
CVE-2026-62910
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.70%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola identyfikatorów zasobów (wstrzykiwanie zasobów) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może manipulować zasobami serwera, co może prowadzić do eskalacji uprawnień i nieautoryzowanego dostępu do danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Exchange Server i ogranicz dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Improper control of resource identifiers ('resource injection') in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.