HIGH CERT-FR alert CERTFR-2026-ALE-005

Vulnérabilité dans Microsoft Exchange Server(only available in FR)

Published 14/05/2026 Officially Updated 21/05/2026 Source : CERT-FR

Description(only available in FR)

Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité lorsqu'un utilisateur ouvre un courriel piégé dans Outlook Web Access.

Impacts(only available in FR)

Contournement de la politique de sécurité Injection de code indirecte à distance (XSS)

Solutions(only available in FR)

Microsoft a annoncé qu'un correctif sera publié prochainement. Le CERT-FR recommande de consulter régulièrement les annonces de l'éditeur pour la mise à disposition des correctifs.

Affected Products (3)

Microsoft Exchange Server 2016 Cumulative Update 23

Microsoft Exchange Server 2019 Cumulative Update 15

Microsoft Exchange Server Subscription Edition RTM

Vulnerabilities (CVE) (2)

CVE-2026-42897 cve-2026-42897

Information

Severity: HIGH
Risk Indicators: ? Exploit in Wild ? PoC Public ✗ CISA KEV ? Patch Available ? Workaround
Source: CERT-FR CERTFR-2026-ALE-005
External Link: View Source ↗
Published: 14/05/2026
Officially Updated: 21/05/2026
Added to OpenVOC: 21/05/2026 14:28
Last updated: 21/05/2026 14:36