Microsoft Exchange Server-də Kritik Boşluq: Hakerlər Digər İstifadəçilərin Poçt Qutularını Oxuya Bilir

Microsoft Exchange Server-də Kritik Boşluq Aşkarlanıb

Microsoft, Exchange Server platformasında aşkar edilmiş yüksək təhlükəsizlik boşluğunu aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb. Bu kritik zəiflik, identifikasiya olunmuş hücumçulara digər istifadəçilərinin poçt qutularına icazəsiz giriş əldə etməyə və sistem üzərində imtiyazlarını yüksəltməyə imkan verir.

Zəifliyin Texniki Detalları

CVE-2026-96940 identifikatoru ilə izlənilən bu boşluq, CVSS (Common Vulnerability Scoring System) qiymətləndirmə sistemində 8.8 balla yüksək riskli olaraq qeyd edilib. Zəifliyin əsas səbəbi, Microsoft Exchange Server-dəki “zəif icazə idarəçiliyi” (“Weak authorization”) kimi göstərilir. Bu idarəçilik çatışmazlığı, sistemə daxil ola bilən (authenticated) bir hücumçunun digər istifadəçilərin məlumatlarına icazəsiz daxil olmasına şərait yaradır.

Potensial Təsir və Təcili Tədbirlər

Bu boşluq istifadə edilərək identifikasiya olunmuş bir hücumçu, təhlükəsizlik mexanizmlərini aşaraq digər istifadəçilərin həssas e-poçt məlumatlarını oxuya və ya ələ keçirə bilər. Microsoft, bütün Exchange Server administratorlarını potensial riskləri azaltmaq və sistemlərini qorumaq üçün yayımlanan ən son təhlükəsizlik yeniləmələrini dərhal tətbiq etməyə çağırır. Yeniləmələr, bu kritik boşluğun istismarının qarşısını almaq üçün hazırlanmışdır.