WID-SEC-2026-3718 — Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen, wodurch er Zugriff auf die Postfächer anderer Benutzer innerhalb derselben Organisation erhält und E-Mail-Nachrichten sowie Anhänge lesen kann.

Product

Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft.

Vulnerabilities 1

High 8.8

CVE-2026-96940 Public exploit

Microsoft Exchange Server Elevation of Privilege Vulnerability

Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server Subscription Edition RTM Microsoft Exchange Server 2019 Cumulative Update 14

Oct 2, 2026

Revision history

2026-10-04 #1
Initiale Fassung

References

Microsoft CVE-2026-96940 vom 2026-10-04
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96940