[NEU] [hoch] Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-05 08:55 UTC
  • Importiert: 2026-10-06 08:16 UTC
  • Quelle-ID: cert_bund
  • uid_hash: ef7e5d703a4d3f7e04b35ae6dfbab528cf0f39deb70cc46d681a1c43eb42768b

Inhalt

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen, wodurch er Zugriff auf die Postfächer anderer Benutzer innerhalb derselben Organisation erhält und E-Mail-Nachrichten sowie Anhänge lesen kann.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-96940

HIGH

HIGH

8.8

2026-10-02

Externe Referenzen

Bezeichnung Typ CVE Quelle

Microsoft CVE-2026-96940 vom 2026-10-04

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss