PT-2026-112877 · Microsoft · Exchange Server
CVE-2026-87692
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Exchange Server (إصدارات متأثرة غير محددة)
الوصف
تسمح عملية إلغاء تسلسل البيانات غير الموثوقة لمهاجم مصرح له برفع الامتيازات محليًا. إلغاء التسلسل (Deserialization) هو عملية تحويل تدفق البيانات مرة أخرى إلى كائن، ويمكن استغلال ذلك إذا لم يتم التحقق من صحة المدخلات بشكل صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Exchange Server