Microsoft Exchange Server: Remote Code Execution durch Code-Injection
Zusammenfassung
Eine Code-Injection-Schwachstelle (CWE-94) in Microsoft Exchange Server Subscription Edition erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-Basiswert beträgt 8.8 (hoch), mit möglicher vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Microsoft Exchange Server Subscription Edition RTM: Versionen 15.02.0.0 bis vor 15.02.2562.057
- Exchange Server 2016 und 2019: nicht im CVE-Eintrag aufgeführt; Status bis zur Bestätigung durch MSRC unbekannt
Behoben in
- Exchange Server Subscription Edition: Build 15.02.2562.057 oder neuer (gemäss CVE-Eintrag)
- Nummer des Sicherheitsupdates (KB): unbekannt
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn festgestellt
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Nicht im CISA-KEV-Katalog aufgeführt; kein öffentlicher Proof of Concept gefunden
- Die Analyse durch NVD steht noch aus
Unsere Empfehlung
- Den MSRC-Advisory auf die genauen betroffenen Builds, die KB-Nummer und allfällige Massnahmen prüfen
- Alle Exchange-Server inventarisieren (Subscription Edition, 2019, 2016) und identifizieren, welche OWA-, ECP- und EWS-Zugriffe aus dem Internet erreichbar sind
- Betroffene Subscription-Edition-Server prioritär patchen, insbesondere wenn sie aus dem Internet erreichbar sind
- Konten mit Postfach- oder Administratorrechten überprüfen und MFA durchsetzen
- Auf eine KEV-Aufnahme oder öffentlichen Exploit-Code achten und NVD erneut prüfen
- Wird nur Exchange Online genutzt, betrifft dieser CVE den Betrieb nicht
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Remotecodeausführung – Microsoft Exchange Server
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Serversoftware (Exchange, SharePoint …)
- Updates (KB)
- KB5133453
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-118149 msrc.microsoft.com
- CVE Record: CVE-2026-118149 www.cve.org
- Strix: CVE-2026-118149 www.strix.ai
- Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
- Shadowserver: Vulnerable Exchange Server report www.shadowserver.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.