Microsoft Exchange Server: Spoofing-Schwachstelle durch unzureichende Zugriffskontrolle

Zusammenfassung

Eine unzureichende Zugriffskontrolle in Microsoft Exchange Server Subscription Edition erlaubt einem authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. Der CVSS-Wert beträgt 7.1 (hoch), mit Auswirkungen auf Integrität und Verfügbarkeit und ohne Auswirkungen auf die Vertraulichkeit. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen, und es ist keine Benutzerinteraktion erforderlich.

Betroffen

• Microsoft Exchange Server Subscription Edition RTM (lokal installiert)
• Versionen ab 15.02.0.0 bis vor 15.02.2562.057 (gemäss CVE-Eintrag; Fix-Build in der MSRC-Meldung zu verifizieren)
• Ältere Exchange-Versionen sind im CVE-Eintrag nicht als betroffen aufgeführt. Exchange Online: Unbekannt.

Behoben in

• Sicherheitsupdate für Exchange Server Subscription Edition RTM, Build 15.02.2562.057 oder neuer (gemäss Drittanbieter-Tracker; in der MSRC-Meldung verifizieren)
• KB-Nummer: Unbekannt. In der MSRC-Meldung prüfen.

Umgehung

• Unbekannt. Für diese CVE wurde keine Workaround- oder Mitigationsmassnahme veröffentlicht. Das Sicherheitsupdate ist die Massnahme der Wahl.

Ausnutzung

• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Offenlegung.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• CVSS-Temporal-Vektor: Exploit-Reife Unproven, Report Confidence Confirmed.
• Kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• KEV-Status: Gemäss Drittanbieter-Tracker nicht gelistet; im CISA-Katalog verifizieren.

Unsere Empfehlung

• Lokal installierte Exchange-Server-Subscription-Edition-Systeme identifizieren und deren Build-Nummer prüfen.
• Das Microsoft-Sicherheitsupdate aus der MSRC-Meldung so rasch wie möglich installieren und prüfen, ob der Build mindestens 15.02.2562.057 ist.
• Migration von nicht mehr unterstützten lokalen Exchange-Versionen planen.
• Mailbox- und Authentifizierungsprotokolle auf auffällig gefälschte Nachrichten oder Kontomissbrauch überwachen.
• Priorität: mittel bis hoch für lokale Exchange Subscription Edition; niedrig für Exchange Online und Microsoft 365.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118208 msrc.microsoft.com
• CVE Record CVE-2026-118208 www.cve.org
• Rapid7 Patch Tuesday November 2026 (Exchange) www.rapid7.com
• Rapid7 Exchange Patch Tuesday November 2026 www.rapid7.com
• Strix AI: CVE-2026-118208 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:12.