Katalog CVE
CVE-2026-65801
KrytyczneCVSS 10.0Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów i eskalacji uprawnień w środowisku Exchange.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od Microsoft i ogranicz wychodzący ruch sieciowy z serwerów Exchange.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Exchange Online allows an unauthorized attacker to elevate privileges over a network.