CVE-2026-65801
La falsificación de solicitudes del lado del servidor (ssrf) en Microsoft Exchange Online permite a un atacante no autorizado elevar privilegios a través de la red.
Puntuación CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-918
Fabricantesmicrosoft
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| microsoft | exchange online | - |
Artículos relacionados
Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche
Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.
CVE-2026-69836: falla crítica explotada en Microsoft Entra ID, pero los clientes no deben realizar ninguna acción
Microsoft mitiga CVE-2026-69836, vulnerabilidad crítica explotada en Entra ID. Clientes no necesitan instalar parches ni modificar configuraciones.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.