PT-2026-46406 · Microsoft · Exchange Online

Henrique Pereira + 1 · Publicado 2026-06-04 · Atualizado 2026-06-17 · CVE-2026-48579

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Online (versões afetadas não especificadas)

Descrição Uma autorização inadequada no Microsoft Exchange Online permite que um invasor não autorizado divulgue informações através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2026-08008

CVE-2026-48579

Produtos afetados

Exchange Online

Referências · 8

• https://twitter.com/vuldb/status/2062887809753706535 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2062667601344335906 · Publicação no Twitter
• https://twitter.com/ikkebr/status/2067066401849004236 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48579 · Aviso do Fabricante
• https://twitter.com/OrizonCyber/status/2062716069261848937 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48579 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08008 · Nota de Segurança
• https://twitter.com/vuldb/status/2062675412740977008 · Publicação no Twitter