CVE-2026-55006

Yüksek

Açıklama

Microsoft Exchange Server'daki erişim kontrolünün yetersiz ayrıntı düzeyi, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Exchange Server
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-1220CWE-1220

Nasıl düzeltilir

Güncelleyin
  • microsoft exchange_server_subscription_edition15.02.2562.045 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft exchange_server2016, 2019—
microsoft exchange_server_subscription_editionv < 15.02.2562.04515.02.2562.045

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.