CVE-2026-65801
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów i eskalacji uprawnień w środowisku Exchange.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od Microsoft i ogranicz wychodzący ruch sieciowy z serwerów Exchange.
Inne podatności w Microsoft Exchange Online
Zobacz wszystkie- CVE-2026-56191Krytyczne
Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-48582Krytyczne
Brak autoryzacji w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-48579Krytyczne
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-54998Wysokie
Podatność w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Exchange Online allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS