CVE-2026-62910

8.8 Élevée

Publiée le 11/08/2026 à 19:18 · Modifiée le 14/08/2026 à 17:27 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper control of resource identifiers ('resource injection') in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Traduire en français

Produits concernés

Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 14
Microsoft Exchange Server 2019 Cumulative Update 15
Microsoft Exchange Server Subscription Edition RTM
Microsoft exchange server
Microsoft exchange server subscription edition

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.2 Élevée	secure@microsoft.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-99

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62910 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories