Безопасность2 ч13 октября 2026, 02:00

CVE-2026-62911: обход аутентификации в Exchange ведёт к RCE под SYSTEM

В MRSProxy-эндпоинте Exchange Server обнаружена уязвимость CVE-2026-62911: обход аутентификации позволяет получить удалённое выполнение кода с правами SYSTEM. Уязвимость затрагивает Exchange 2016, 2019 и SE линий 8.0 и 8.1; в сентябре 2026 года незакрытыми оставались около 21 899 серверов, открытых в интернет.

DEV Community

Открыть источник

CVE-2026-62911: обход аутентификации в Exchange ведёт к RCE под SYSTEM

CVE-2026-62911 затрагивает Exchange Server 2016, 2019 и SE линий 8.0 и 8.1
Около 21 899 открытых в интернет серверов Exchange оставались без патча в сентябре 2026 года
Публичный Python proof-of-concept и эксплойт уже доступны
Exchange 2016 снят с поддержки: обновления только по программе расширенной поддержки

#Microsoft#Exchange

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Сливщик GTA 6 требует $30 млн за мемкоин, чтобы выложить полную сборку игры

Безопасность

CVE-2026-62911: обход аутентификации в Exchange ведёт к RCE под SYSTEM

CVE-2026-8452 в Citrix NetScaler: переполнение при разборе SAML ведёт к RCE без аутентификации

CVE-2026-49869 в Kestra: обход аутентификации и RCE, в каталоге CISA

CVE-2026-6951: обход блоклиста simple-git через флаг --config ведёт к RCE

CVE-2026-62911: 22 000 серверов Exchange остаются без патча