Link: https://www.it-connect.fr/exchange-server-cve-2026-96940/

Microsoft vient de publier, en dehors de son calendrier habituel, un correctif pour une faille de sécurité Exchange Server qui permet à un utilisateur authentifié de lire les e-mails de ses collègues. Voici ce qu'il faut savoir.

Microsoft a publié de nouvelles mises à jour de sécurité hors bande pour Exchange Server. Elles corrigent la vulnérabilité CVE-2026-96940, associée à un score CVSS de 8,8 sur 10 et permettant une élévation de privilèges. "Une autorisation insuffisante dans Microsoft Exchange Server permet à un attaquant authentifié d'élever ses privilèges sur le réseau", peut-on lire dans le bulletin de Microsoft.

En réalité, un attaquant déjà authentifié peut exploiter cette faille de sécurité pour accéder aux boîtes aux lettres d'autres utilisateurs de la même organisation. Ainsi, il peut lire leurs e-mails et les pièces jointes associées. Même si cela reste contenu au niveau du périmètre du serveur Exchange en lui-même, c'est tout de même bien embêtant...