Уязвимость CVE-2026-42897 затрагивает локальные версии Exchange Server 2016, 2019 и Subscription Edition вне зависимости от установленных обновлений. Для атаки злоумышленнику достаточно отправить специально подготовленное письмо, которое жертва откроет в Outlook Web Access.
Microsoft выпустила временную защиту через службу Exchange Emergency Mitigation Service, которая автоматически активируется на серверах с включённой функцией экстренных мер. Для изолированных инфраструктур без доступа в интернет подготовлен отдельный скрипт Exchange On-Premises Mitigation Tool.
Полноценное исправление находится в разработке и выйдет для Exchange SE RTM, Exchange 2016 CU23 и Exchange 2019 CU14/CU15. При этом патчи для Exchange 2016 и 2019 получат только клиенты с подпиской на расширенную программу поддержки ESU второго этапа.
Microsoft выпустила временную защиту через службу Exchange Emergency Mitigation Service, которая автоматически активируется на серверах с включённой функцией экстренных мер. Для изолированных инфраструктур без доступа в интернет подготовлен отдельный скрипт Exchange On-Premises Mitigation Tool.
Полноценное исправление находится в разработке и выйдет для Exchange SE RTM, Exchange 2016 CU23 и Exchange 2019 CU14/CU15. При этом патчи для Exchange 2016 и 2019 получат только клиенты с подпиской на расширенную программу поддержки ESU второго этапа.