CVE-2026-62911

Alta8.0Publicada el 11 de agosto de 2026

Omisión de autenticación por captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de la red.

Puntuación CVSS8.0 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-294

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	exchange server	2016
microsoft	exchange server subscription edition	< 15.02.2562.046

Microsoft parchea 421 vulnerabilidades el 11/08/2026, incluyendo un zero-day en afd.sys que eleva privilegios a SYSTEM.

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.