CVE-2026-45501

Microsoft Exchange Server (لم يتم تحديد الإصدارات المتأثرة)

يحتوي Microsoft Exchange Server على مشكلة تزوير الطلبات من جانب الخادم (SSRF)، والتي تحدث عندما يفشل الخادم في التحقق من صحة الطلبات بشكل صحيح. وهذا يسمح لمهاجم مخول بتنفيذ عمليات انتحال الهوية عبر الشبكة. بالإضافة إلى ذلك، قد يؤدي عدم معالجة المدخلات غير الصحيحة بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة، مما يتيح مزيدًا من عمليات انتحال الهوية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.