CVE-2026-62911 в Exchange: обход аутентификации через повтор сессии

В Microsoft Exchange Server нашли уязвимость CVE-2026-62911 класса CWE-294 — обход аутентификации повторным воспроизведением перехваченных данных, CVSS 8.0. Патч вышел 11 августа 2026 года; CSIRT.CZ сообщает о примерно 22 тыс. незакрытых серверов Exchange в интернете и наличии публичного эксплойта.

• CVE-2026-62911: обход аутентификации через повтор, CVSS 8.0
• Затронуты Exchange 2016 CU23, 2019 CU14/CU15 и Subscription Edition RTM
• CSIRT.CZ: около 22 тыс. серверов Exchange в интернете без патча
• Публичный эксплойт уже доступен, предупреждает CSIRT.CZ