CVE-2026-118207
Đã công bốLỗ hổng thực thi mã từ xa trên Microsoft Exchange Server
Kiểm tra đầu vào không đúng trong Microsoft Exchange Server cho phép kẻ tấn công đã được ủy quyền thực thi mã qua mạng.
- CNA cấp mã
- microsoft
- Ngày công bố
- 11/11/2026
- Cập nhật
- 14/11/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-706
- EPSS (FIRST)
- 1.15% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Microsoft Microsoft Exchange Server Subscription Edition RTM — 15.02.0.0 → < 15.02.2562.057
Tham chiếu (1)
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118207 [vendor-advisory, patch]
Tin tức liên quan trên HueCA-CYBER (4)
- Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá · Qualys Blog · 13/11/2026
- Microsoft tuyên bố Exchange Server 2016 và 2019 'permanently vulnerable · The Register Security · 12/11/2026
- Microsoft phát hành bản vá cho lỗ hổng zero-day Outlook, 63 lỗ hổng critical · CSO Online · 11/11/2026
- Microsoft và Adobe phát hành bản vá tháng 11/2026 · Zero Day Initiative · 11/11/2026