Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le mai 15, 2026, 15:00:38

Titre: [CERT-FR]Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)
Posté par: igor51 le mai 15, 2026, 15:00:38
Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)

Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité lorsqu'un...
Source: Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-005/)