Компания Microsoft выпустила внеплановые обновления безопасности для устранения уязвимости высокой степени опасности в Microsoft Exchange Server, которая при определенных условиях могла бы позволить злоумышленнику повысить свои привилегии.
Уязвимость, обозначенная кодом CVE-2026-96940, получила оценку 8,8 по шкале CVSS.
«Недостаточная авторизация в Microsoft Exchange Server позволяет авторизованному злоумышленнику повысить свои привилегии в сети», — сообщила Microsoft в рекомендациях, опубликованных 2 октября 2026 года.
Производитель Windows отметил, что авторизованный злоумышленник может воспользоваться этой уязвимостью для получения несанкционированного доступа к почтовым ящикам других пользователей в пределах одной организации и просмотра электронных писем и вложений. Однако данная уязвимость не позволяет осуществлять доступ между арендаторами.
Компания Microsoft уже внедрила «соответствующее исправление на стороне службы» в Exchange Online для устранения этой проблемы. В связи с этим клиентам Exchange Online не требуется предпринимать никаких действий.
Пользователям затронутых локальных продуктов Microsoft Exchange Server рекомендуется установить обновления для обеспечения защиты. Уязвимость затрагивает следующие версии:
- Microsoft Exchange Server Subscription Edition RTM
- Microsoft Exchange Server 2016, накопительное обновление 23
- Microsoft Exchange Server 2019, накопительное обновление 15
- Microsoft Exchange Server 2019, накопительное обновление 14
Компания из Редмонда поблагодарила исследователя Microsoft Яна Митчелла за обнаружение и сообщение об этой уязвимости. Хотя нет доказательств того, что эта уязвимость уже используется злоумышленниками в реальных условиях, Microsoft присвоила ей оценку вероятности эксплуатации «Эксплуатация более вероятна», поэтому пользователям крайне важно как можно скорее установить исправления.
Обнародование этой информации произошло через несколько дней после того, как принадлежащая Broadcom компания Symantec предупредила, что связанная с Китаем хакерская группировка Warlock использует несколько уязвимостей в Microsoft SharePoint для распространения одноимённого вымогательского ПО в ходе атак, направленных против организаций в португало- и испаноязычных странах.