Nesten 22 000 internetteksponerte Microsoft Exchange-servere er fortsatt ikke oppdatert mot en alvorlig sårbarhet som kan gjøre det mulig for angripere å ta over brukernes e-postkontoer.
Sårbarheten, CVE-2026-62911, påvirker Exchange Server 2016, Exchange Server 2019 og Exchange Server Subscription Edition. Microsoft rettet problemet i sine Patch Tuesday-oppdateringer i august 2026.
Sårbarheten kan gi angripere tilgang til alle e-postkontoer
Orange Tsai fra DEVCORE Research Team rapporterte sårbarheten, som er en omgåelse av autentisering forårsaket av et capture-replay-problem.
En angriper med grunnleggende tilgang til en sårbar server kan utnytte feilen i et angrep med lav kompleksitet som krever brukerinteraksjon. Vellykket utnyttelse kan gjøre det mulig å heve rettighetene over nettverket.
Sikkerhetsforskere advarte om at en angriper kan ta over alle Exchange-e-postkontoene på den berørte serveren. Denne tilgangen kan gjøre det mulig å sende og lese e-post samt laste ned vedlegg.
Selv om Microsoft ikke har bekreftet aktiv utnyttelse, opplyste Nederlands National Cyber Security Centre at offentlig utnyttelseskode allerede er tilgjengelig.
De fleste eksponerte serverne er i USA og Tyskland
Shadowserver identifiserte 21 899 IP-adresser med Microsoft Exchange Server-fingeravtrykk som fortsatt var eksponert på internett og ikke oppdatert.
USA sto for rundt 6 200 av disse systemene, mens Tyskland hadde omtrent 5 100. Tallene bekrefter ikke hvor mange servere som fortsatt er aktivt sårbare, men de viser at et stort antall potensielt berørte systemer er tilgjengelige fra internett.
Nederlands NCSC oppfordret administratorer til å installere Microsofts oppdateringer umiddelbart. Myndigheten anbefalte også organisasjoner som kjører Exchange Server 2016 eller 2019, å begrense serverne til intern tilgang og erstatte dem der det er mulig.
Eldre Exchange-versjoner nærmer seg en tidsfrist
Exchange Server 2016 og 2019 mottar sikkerhetsoppdateringer kun gjennom Microsofts Extended Security Updates-program. Microsoft har opplyst at disse oppdateringene vil stoppe i oktober 2026.
Selskapet hadde tidligere advart kunder om at begge versjonene hadde nådd slutten av støtteperioden. CISA og NSA publiserte senere felles veiledning for sikkerhetsherding for å hjelpe organisasjoner med å beskytte Exchange-miljøene sine.
Exchange-servere har ofte vært mål for nettkriminelle og statsstøttede grupper. Siden november 2021 har CISA lagt til 20 sårbarheter i Exchange Server i sin Known Exploited Vulnerabilities-katalog, inkludert 14 som er knyttet til ransomware-aktivitet.
Microsoft rettet også en annen aktivt utnyttet Exchange-sårbarhet, CVE-2026-42897, i juni etter cross-site scripting-angrep mot brukere av Outlook Web Access.
0 responses to “Nesten 22 000 Microsoft Exchange-servere sårbare for kapring”