Retour aux avis
HIGH Alerte CERT-FR CERTFR-2026-ALE-005

Vulnérabilité dans Microsoft Exchange Server

Publié le 14/05/2026 Mis à jour officiellement 21/05/2026 Source : CERT-FR

Description

Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité lorsqu'un utilisateur ouvre un courriel piégé dans Outlook Web Access.

Impacts

  • Contournement de la politique de sécurité Injection de code indirecte à distance (XSS)

Solutions

Microsoft a annoncé qu'un correctif sera publié prochainement. Le CERT-FR recommande de consulter régulièrement les annonces de l'éditeur pour la mise à disposition des correctifs.

Produits affectés (3)

Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 15
Microsoft Exchange Server Subscription Edition RTM

Vulnérabilités (CVE) (2)

CVE-2026-42897 cve-2026-42897

Informations

Sévérité
HIGH
Indicateurs de risque
? Exploit actif ? PoC public ✗ CISA KEV ? Patch disponible ? Contournement
Source
CERT-FR CERTFR-2026-ALE-005
Lien externe
Voir la source ↗
Publié le
14/05/2026
Mis à jour officiellement
21/05/2026
Ajouté à OpenVOC
21/05/2026 14:28
Dernière modification
21/05/2026 14:36
Connectez-vous pour savoir si vos actifs sont concernés et recevoir les notifications de votre groupe.