High WID-SEC-2026-2022 1 CVE

Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 21, 2026 · Updated Jun 21, 2026 · de-DE

Vendor: Microsoft Product: Exchange Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Online ausnutzen, um seine Privilegien zu erhöhen.

Product

Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft.

Vulnerabilities 1

Critical 9.6

CVE-2026-48582

Microsoft Exchange Online Elevation of Privilege Vulnerability

Missing authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network.

Microsoft Microsoft Exchange Online

Jun 19, 2026

Revision history

2026-06-21 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2026-06-21
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48582