PT-2026-47972 · Microsoft · Exchange Server

Dongjun Kim · CVE-2026-45500 · Publicado 2026-06-09 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição A neutralização incorreta de entrada durante a geração de páginas web leva ao cross-site scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. Isso permite que um invasor remoto não autorizado realize ataques de spoofing através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-08568

CVE-2026-45500

Produtos afetados

Exchange Server

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45500 · Aviso do Fabricante
• https://t.me/cveNotify/226659 · Publicação no Telegram
• https://twitter.com/windowsforum/status/2064478527106289974 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45500 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08568 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-45500 · Nota de Segurança