SecBoard
Zurück zur CVE-Übersicht

CVE-2026-42897

HIGH(8.1)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Risk Signal Score50/100 — HOCH
  • CVSS 8.1 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

0.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.1

Technische Schwere

SecBoard-Einordnung

CVE-2026-42897 betrifft Microsoft Exchange Server und ist eine ()-Schwachstelle. Diese ermöglicht es einem nicht autorisierten Angreifer, Spoofing-Angriffe über das Netzwerk durchzuführen. Die Schwachstelle resultiert aus einer unsachgemäßen Neutralisierung von Eingaben während der Webseiten-Generierung.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

In diesen Analysen erwähnt

Wochenlage: Sechs aktiv ausgenutzte KEV-Lücken bei Edge- und Enterprise-SystemenSecBoardCVE-2026-42897: Exchange-Server-Zero-Day (XSS) ermöglicht OWA-ÜbernahmeSecBoard

Referenzen