CVE-2026-65801

CVE-2026-65801 betrifft Microsoft Exchange Online und ist eine Server-Side Request Forgery (SSRF)-Schwachstelle. Ein nicht-authentifizierter Angreifer kann diese nutzen, um seine Privilegien über das Netzwerk zu erweitern. Dies kann weitreichende Auswirkungen auf die Vertraulichkeit und Integrität der betroffenen Systeme haben. Die Schwachstelle ermöglicht es, interne Ressourcen anzusprechen und potenziell weitere Angriffe zu initiieren. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was die höchste Risikostufe darstellt. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität des CVSS-Scores nicht ignoriert werden. Die Möglichkeit einer Privilegienerhöhung durch einen nicht-authentifizierten Angreifer macht sie zu einem ernsthaften Risiko. Security-Teams sollten umgehend prüfen, ob ihre Exchange Online-Instanzen betroffen sind und verfügbare Patches oder Mitigationen anwenden. Eine Priorisierung dieser Schwachstelle ist aufgrund des kritischen CVSS-Scores und der potenziellen Auswirkungen auf die Umgebung dringend empfohlen. Kontinuierliches Monitoring auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.