VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-62911: Zranitelnost v Microsoft Exchange ohrožuje tisíce serverů

2 karet z 7 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-62911

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

8.0 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

SPOJENO PŘES CVE Zranitelnost CVE-2026-62911 v Microsoft Exchange ohrožuje tisíce serverů

Zranitelnost CVE-2026-62911 v Microsoft Exchange Serveru umožňuje vzdáleným útočníkům obejít autentizaci, navýšit oprávnění nebo vykonat libovolný kód a převzít e-mailové schránky. Pro chybu je veřejně dostupný exploit a přestože Microsoft vydal opravu, tisíce veřejně dostupných serverů zůstávají zranitelné.

EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa CZ NL US

tg: zneužíváno tg: zranitelnost tp: identita

· CSIRT.CZ (CZ.NIC) · Závažná zranitelnost ohrožuje téměř 22 000 Microsoft Exchange serverů · NCSC-NL · NCSC-2026-0289 [1.01] [H/H] Kwetsbaarheden verholpen in Microsoft Exchange server · Microsoft Security · CVE-2026-62911 Microsoft Exchange Server Elevation of Privilege Vulnerability · Zero Day Initiative · ZDI-26-534: (Pwn2Own) Microsoft Exchange Capture-Replay Authentication Bypass Vulnerability

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD

Téměř 22 000 serverů Microsoft Exchange čelí riziku převzetí

Podle serveru BleepingComputer zůstává téměř 22 000 internetu vystavených serverů Microsoft Exchange neopravených proti závažné zranitelnosti obcházení autentizace. Tato chyba umožňuje útočníkům převzít kontrolu nad všemi uživatelskými poštovními schránkami.

CVE-2026-42897 * CVE-2026-62911 * Microsoft US

tg: zranitelnost tp: identita

· BleepingComputer · Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD