Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes

The Hacker News · 5 oct, 18:21

Microsoft ha publicado actualizaciones de emergencia para corregir CVE-2026-96940, una vulnerabilidad de autorización débil en Microsoft Exchange Server que permite a un atacante autenticado escalar privilegios y leer los buzones de otros usuarios dentro de la organización. El fallo tiene una puntuación CVSS de 8,8 y Microsoft lo ha marcado como «Exploitation More Likely», aunque no hay evidencia de explotación en la naturaleza.