CVE-2026-45502: podatność SSRF w Microsoft Exchange Server

Co wiadomo

Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć. Luka ta może prowadzić do nieautoryzowanego dostępu do danych wewnętrznych systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z Microsoft Exchange Server, podatność ta stanowi ryzyko wycieku poufnych informacji, co może wpłynąć na bezpieczeństwo komunikacji i danych firmowych. Atakujący z uprawnieniami mogą wykorzystać SSRF do uzyskania dostępu do zasobów sieciowych, co wymaga szybkiej reakcji i oceny ryzyka.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji i łatek od Microsoft dotyczących Exchange Server oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera na nieautoryzowany dostęp, monitorować logi pod kątem podejrzanych żądań oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference