CVE-2026-69355 in Exchange Server

Zusammenfassung

von VulDB • 08.09.2026

Externe Steuerung des Dateinamens oder Pfads in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 03.08.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400107
• CPE: bereit
• CWE: CWE-73 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69355/