CVE-2026-45504

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe devido a uma falha de server-side request forgery (SSRF). Isso ocorre devido à validação insuficiente de URLs na visualização de anexos e no processamento do WOPI (Web Open Word Processor Interface). Um usuário autenticado com baixos privilégios pode explorar isso manipulando a variável WebApplicationUrl e usando um fragmento # para ignorar parâmetros anexados, forçando o servidor a ler arquivos locais arbitrários. Isso permite que o invasor extraia dados sensíveis e eleve privilégios através da rede.

Recomendações Aplicar as atualizações de segurança da Microsoft de junho de 2026. Restringir conexões de saída dos servidores Exchange para endpoints não confiáveis. Restringir o acesso externo desnecessário e revisar as configurações híbridas.