Le CERT-FR signale une vulnérabilité d’élévation de privilèges dans certaines versions de Microsoft Exchange Server, le logiciel qui fournit les boîtes de messagerie consultables depuis Outlook, le Web ou des clients mobiles. Son avis du 5 octobre 2026 détaille quatre périmètres précis.
Les versions et seuils concernés
- Exchange Server 2016 CU23 : versions antérieures à 15.01.2507.075 ;
- Exchange Server 2019 CU14 : versions antérieures à 15.02.1544.048 ;
- Exchange Server 2019 CU15 : versions antérieures à 15.02.1748.053 ;
- Exchange Server Subscription Edition RTM : versions antérieures à 15.02.2562.053.
Les quatre lignes correspondent à des branches distinctes : leurs seuils ne sont pas interchangeables. CU signifie « Cumulative Update », ou mise à jour cumulative. RTM reste le libellé indiqué pour Subscription Edition.
Comparer la bonne branche avant d’agir
Une équipe d’administration peut relever l’édition et le numéro de version de son serveur, puis les comparer à la ligne correspondante. Une élévation de privilèges désigne l’obtention de droits supérieurs ; l’avis ne démontre pas qu’une installation particulière a été compromise.
Le CERT-FR renvoie au bulletin Microsoft CVE-2026-96940 pour les correctifs. Consultez ce bulletin et les consignes de l’éditeur afin de déterminer la mise à jour applicable à votre installation.
Sources de référence
À retenir
Le CERT-FR signale une vulnérabilité d’élévation de privilèges pour Exchange Server 2016 CU23 avant 15.01.2507.075, Exchange Server 2019 CU14 avant 15.02.1544.048, CU15 avant 15.02.1748.053 et Subscription Edition RTM avant 15.02.2562.053. L’avis renvoie au bulletin Microsoft CVE-2026-96940 pour les correctifs.
