PT-2026-51033 · Microsoft · Exchange Online

Henrique Pereira · Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-48582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Online (versões afetadas não especificadas)

Descrição A ausência de autorização no Microsoft Exchange Online permite que um invasor autorizado eleve privilégios através de uma rede. Foram relatadas atividades elevadas visando este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-48582

Produtos afetados

Exchange Online

Referências · 4

• https://twitter.com/CVEnew/status/2068087565312266379 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48582 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48582 · Aviso do Fabricante
• https://twitter.com/vuldb/status/2068094873304195144 · Publicação no Twitter