WID-SEC-2026-1536 — Microsoft Exchange Server: Schwachstelle ermöglicht Cross-Site-Scripting- und Spoofing-Angriffe

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um Cross-Site-Scripting- und Spoofing-Angriffe durchzuführen.

Product

Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft.

Vulnerabilities 1

High 8.1

CVE-2026-42897 Exploited Public exploit EPSS 71%

Microsoft Exchange Server Spoofing Vulnerability

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server Subscription Edition RTM Microsoft Exchange Server 2019 Cumulative Update 14

May 14, 2026
KEV May 15, 2026

Revision history

2026-06-10 #2
-
2026-05-14 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Microsoft Security Update CVE-2026-42897 vom 2026-05-14
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42897