NCSC-2025-0243 — Kwetsbaarheid verholpen in Microsoft Exchange

Summary

Microsoft heeft een kwetsbaarheid verholpen in Microsoft Exchange Server (hybride implementaties).

Details

Interpretaties
De kwetsbaarheid stelt een gebruiker met administratieve rechten op een on-premise Microsoft Exchange server in staat om de rechten te verhogen naar de cloud.

Oplossingen
Microsoft heeft een Hot Fix uitgebracht voor het verhelpen van de kwetsbaarheid. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

High 8.0

CVE-2025-53786 Public exploit

Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability

On April 18th 2025, Microsoft announced Exchange Server Security Changes for Hybrid Deployments and accompanying non-security Hot Fix. Microsoft made these changes in the general interest of improving the security of hybrid Exchange deployments. Following fur…

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server Subscription Edition RTM Microsoft Exchange Server 2019 Cumulative Update 14

Aug 6, 2025

Revision history

2025-08-07 #1.0.0
Initiele versie

References

Reference
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786