WID-SEC-2026-0366 — Microsoft Exchange Server: Schwachstelle ermöglicht Darstellen falscher Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um falsche Informationen darzustellen, wodurch begrenzte Informationen offengelegt oder Daten unautorisiert geändert werden können.

Product

Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft.

Vulnerabilities 1

Medium 6.5

CVE-2026-21527

Microsoft Exchange Server Spoofing Vulnerability

User interface (ui) misrepresentation of critical information in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server Subscription Edition RTM Microsoft Exchange Server 2019 Cumulative Update 14

Feb 10, 2026

Revision history

2026-02-10 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/