CVE-2026-55009
גבוהה 7.8
תיאור (מקור, אנגלית)
Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.
מדדים
- CVSS 3.1
-
7.8 (HIGH)
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 2% (אחוזון 100) נכון ל-9/8/2026
- CWE
- CWE-502
מוצרים מושפעים
microsoft: exchange server; microsoft: exchange server subscription edition