Contournement d'authentification affectant Microsoft Exchange Server
Une vulnérabilité affectant Microsoft Exchange Server permettrait à un acteur malveillant d'élever ses privilèges sur le système affecté.
Description
Contexte technique et détails de la vulnérabilité
Microsoft Exchange Server est une solution de messagerie et de collaboration développée par Microsoft, largement déployée en entreprise pour la gestion des courriels, calendriers et contacts. Cette solution est affectée par une vulnérabilité libellée CVE-2026-62911, qui permettrait à un acteur malveillant authentifié, en rejouant des échanges de données interceptés, de contourner les mécanismes d'authentification et d'élever ses privilèges. Elle est classée haute avec un score de sévérité de 8.0 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la disponibilité, à la confidentialité et à l'intégrité des données ;
- Compromission du serveur et des services associés.
Systèmes affectés
Produits, composants et versions concernés
- Exchange 2016 CU23 : versions antérieures à 15.1.2507.72 ;
- Exchange 2019 CU14 : versions antérieures à 15.2.1544.43 ;
- Exchange 2019 CU15 : versions antérieures à 15.2.1748.48 ;
- Exchange SE RTM : versions antérieures à 15.2.2562.45.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Microsoft Exchange Server vers les versions corrigées : 15.1.2507.72 (Exchange 2016 CU23), 15.2.1544.43 (Exchange 2019 CU14), 15.2.1748.48 (Exchange 2019 CU15) et 15.2.2562.45 (Exchange SE RTM).
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.