Katalog CVE
CVE-2026-62911
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.72%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może wykorzystać przechwycone sesje do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaktualizuj Microsoft Exchange Server i rozważ wdrożenie mechanizmów zapobiegających atakom typu replay.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by capture-replay in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.