Microsoft пусна извънредни актуализации за сигурност, за да отстрани критична уязвимост с висок висок рейтинг в Microsoft Exchange Server, която би могла да позволи на атакуващ да ескалира привилегии при определени условия.

Уязвимостта, следена като CVE-2026-96940, е с оценка 8.8 по системата CVSS.

„Слабата оторизация в Microsoft Exchange Server позволява на автентикиран атакуващ да ескалира привилегии по мрежата“, заявиха от Microsoft в бюлетин за сигурност, публикуван на 2 октомври 2026 г.

Производителят на Windows посочва, че автентикиран атакуващ може да експлоатира тази уязвимост, за да получи неоторизиран достъп до пощенските кутии на други потребители в рамките на същата организация и да чете имейл съобщения и прикачени файлове. Уязвимостта обаче не позволява достъп между различни среди на клиенти (cross-tenant).

Microsoft вече е внедрила „свързана корекция от страна на услугата“ в Exchange Online за отстраняване на проблема. В резултат на това от клиентите на Exchange Online не се изисква да предприемат никакви действия.

На потребителите на засегнатите локални (on-premises) продукти Microsoft Exchange Server се препоръчва да инсталират актуализациите, за да останат защитени. Засегнати са следните версии:

  • Microsoft Exchange Server Subscription Edition RTM
  • Microsoft Exchange Server 2016 Cumulative Update 23
  • Microsoft Exchange Server 2019 Cumulative Update 15
  • Microsoft Exchange Server 2019 Cumulative Update 14

Редмънд отдава заслугите за откриването и докладването на уязвимостта на изследователя от Microsoft Jan Mitchell. Въпреки че няма доказателства уязвимостта да е била използвана за атаки в реална среда, Microsoft я отбеляза с оценка на експлоатируемост „Вероятността за експлоатация е по-висока“, което прави от съществено значение потребителите бързо да инсталират корекциите за сигурност.

Разкритието идва броени дни след като Symantec (собственост на Broadcom) предупреди, че свързаната с Китай група Warlock експлоатира множество уязвимости в Microsoft SharePoint за внедряване на едноименния зловреден код от тип ransomware при атаки, насочени към организации в португалско- и испаноезичните страни.