Microsoft vanredno zakrpio Exchange Server zbog čitanja tuđih sandučića
Ranjivost CVE-2026-96940 omogućava prijavljenom napadaču da u istoj organizaciji čita tuđe poštanske sandučiće i priloge. Exchange Online je već zaštićen, a instalacije u sopstvenim data centrima moraju da se nadograde.
Microsoft je objavio vanredne bezbednosne ispravke za Exchange Server zbog ranjivosti visoke ozbiljnosti CVE-2026-96940. Ona nosi CVSS ocenu 8,8 i posledica je slabe kontrole pristupa.
Prijavljeni napadač može da podigne ovlašćenja preko mreže i da u okviru iste organizacije dobije neovlašćen pristup tuđim poštanskim sandučićima. Tako može da čita poruke i priloge. Propust ne omogućava pristup sandučićima drugih zakupaca.
Microsoft navodi da je za Exchange Online već postavio povezanu ispravku na strani usluge, pa korisnici tog servisa ne moraju ništa da preduzimaju. Administratore instalacija Exchange Servera u sopstvenom data centru kompanija poziva da što pre primene objavljene zakrpe.
Iako nema dokaza da se ranjivost već koristi u napadima, Microsoft procenjuje da je zloupotreba verovatnija. U saopštenju je označena procenom „Exploitation More Likely“. Ranjivost je otkrio i prijavio Microsoftov istraživač Jan Mitchell.
Šta uraditi
- Proveriti u Microsoftovom saopštenju koje verzije Exchange Servera su pogođene i primeniti zakrpe.
- Ako firma još koristi Exchange u sopstvenom data centru, dati prednost ovoj vanrednoj zakrpi i ne čekati redovan ciklus ispravki.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove