A critical privilege escalation vulnerability (CVSS Base Score 9.6) in Microsoft Exchange Online allows a remote authenticated attacker to elevate their privileges. The article states a mitigation is available but does not specify a fixed version or provide a detailed workaround. The advisory is specifically for Microsoft Exchange Online as of June 2026.
[WID-SEC-2026-2022] Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 21.06.2026 Stand 22.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft. Produkte 21.06.2026 Microsoft Exchange Online Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Online ausnutzen, um seine Privilegien zu erhöhen. CVE Informationen Versionshistorie Feedback zum Advisory geben