6.4средняя
BDU:2026-01812 (CVE-2026-21527)
Уязвимость почтового сервера Microsoft Exchange Server, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2026-02-16
Описание
Уязвимость почтового сервера Microsoft Exchange Server связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки
Затрагиваемое ПО и версии
Microsoft Exchange Server 2019 Cumulative Update 14 (до 15.02.1544.039)Microsoft Exchange Server 2019 Cumulative Update 15 (до 15.02.1748.043)Microsoft Exchange Server 2016 Cumulative Update 23 (до 15.01.2507.066)Microsoft Exchange Server Subscription Edition RTM (до 15.02.2562.037)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21527
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи