Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le mai 17, 2026, 17:01:32
-
Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)
Une vulnérabilité a été découverte dans Microsoft Exchange Server. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité. Microsoft indique que la vulnérabilité CVE-2026-42897 est activement exploitée.
Source: Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0599/)