CVE-2026-69375

Orta

Açıklama

Microsoft Exchange Server'da kullanıcı kontrollü anahtar aracılığıyla gerçekleşen kimlik doğrulama atlatma, yetkili bir saldırganın ağ üzerinden kurcalama işlemi gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Microsoft Exchange Server

Yayın8 Eyl 2026

İlk görülme8 Eyl 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

microsoft exchange_server_subscription_edition15.02.2562.049 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69375

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft exchange_server	2016, 2019	—
microsoft exchange_server_subscription_edition	v < 15.02.2562.049	15.02.2562.049

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.