Microsoft informuje o podatności w Exchange Server (P25-258)

cert.pse-online.pl 3 tygodni temu

Produkt	Microsoft Exchange Server: 2016 CU22 Nov22SU 15.01.2375.037 – 2019 CU15 2025H1 15.02.1748.010
Numer CVE	CVE-2025-53786
Krytyczność	8.0/10
CVSS	AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka wynika z nieprawidłowego uwierzytelnienia. Zdalny użytkownik z uprzywilejowanym dostępem do lokalnego serwera Exchange może eskalować uprawnienia w połączonym środowisku chmurowym organizacji, nie pozostawiając po sobie łatwego do wykrycia i skontrolowania śladu.

Aktualizacja	TAK
Link	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786