#اخبار
آسیب‌پذیری Microsoft Exchange امکان خواندن ایمیل کاربران دیگر را می‌دهد
مایکروسافت یک به‌روزرسانی خارج از برنامه برای آسیب‌پذیری CVE-2026-96940 در Microsoft Exchange Server منتشر کرده است. این نقص با امتیاز CVSS 8.8 از ضعف در Authorization ناشی می‌شود و مهاجم احراز هویت‌شده می‌تواند در شرایط خاص سطح دسترسی خود را افزایش دهد.
با سوءاستفاده از این نقص، مهاجم می‌تواند به Mailbox کاربران دیگر همان سازمان دسترسی پیدا کرده و ایمیل‌ها و Attachmentهای آن‌ها را بخواند؛ اما دسترسی Cross-Tenant ممکن نیست. Exchange Online قبلاً از طریق اصلاح سمت سرویس محافظت شده و نیازی به اقدام کاربران ندارد. نسخه‌های On-Premises شامل Exchange 2016 CU23 و Exchange 2019 CU14/CU15 باید فوراً Patch شوند. تاکنون سوءاستفاده عملی مشاهده نشده، اما Microsoft احتمال Exploitation را «More Likely» ارزیابی کرده است.
🔗 منبع اصلی
📢 @nightintel