PT-2026-55320 · Microsoft · Exchange Online

·

CVE-2026-54998

·

Publicado

2026-07-02

·

Atualizado

2026-07-07

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Online (versões afetadas não especificadas)
Descrição Uma autorização incorreta permite que um invasor autorizado eleve privilégios através de uma rede.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09887
CVE-2026-54998

Produtos afetados

Exchange Online