Ir para conteúdo

Alerta de Vulnerabilidade - Microsoft Exchange Server

02 Sep 2026

Alerta de Vulnerabilidade - Microsoft Exchange Server

TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Microsoft Exchange Server
ECOSSISTEMA
Windows
CVSS v3.1 - Resumo Técnico CVSS: 8.0 / 10 - Alto
CVE CVE-2026-62911/EUVD-2026-56688
Vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Vetor de Ataque Rede Explorável remotamente através da rede
Complexidade Baixa Fácil de explorar
Privilégios Baixos Requer uma conta autenticada com privilégios baixos
Interação Requerida Requer que uma vítima seja induzida a desencadear a autenticação
Âmbito Inalterado O impacto permanece no âmbito do componente vulnerável
Impacto na Confidencialidade Alto Comprometimento total da confidencialidade
Impacto na Integridade Alto Comprometimento total da integridade
Impacto na Disponibilidade Alto Comprometimento total da disponibilidade
Resumo Vulnerabilidade de severidade alta (CVSS 8.0), identificada como CVE-2026-62911, de bypass de autenticação por captura e repetição (CWE-294) no Microsoft Exchange Server. Um atacante autenticado com privilégios baixos, posicionado na rede, captura material de autenticação e repete-o contra o Exchange para elevar privilégios, mediante indução de um utilizador a autenticar-se. Afeta o Exchange Server 2016 CU23, 2019 CU14 e CU15 e Subscription Edition RTM, em compilações anteriores à atualização de segurança de agosto de 2026. Nota: a Microsoft classifica a gravidade máxima como crítica na sua escala; o vetor CVSS de base é 8.0 (Alto).

Descrição
Vulnerabilidade de bypass de autenticação por captura e repetição (CWE-294) no Microsoft Exchange Server, com o identificador CVE-2026-62911/EUVD-2026-56688 [1][2][3]. Um atacante autenticado com privilégios baixos, posicionado na rede entre os clientes e o Exchange ou operando um serviço que induz um cliente a autenticar-se, captura o material de autenticação e repete-o contra um ponto de acesso do Exchange, passando a atuar com a identidade e os privilégios da sessão capturada [1].

São afetadas as seguintes edições, em compilações anteriores à atualização de segurança de agosto de 2026, em sistemas x64 [1]:
  • Microsoft Exchange Server 2016 Cumulative Update 23
  • Microsoft Exchange Server 2019 Cumulative Update 14
  • Microsoft Exchange Server 2019 Cumulative Update 15
  • Microsoft Exchange Server Subscription Edition RTM
Impacto
A exploração exige um atacante remoto já autenticado com privilégios baixos e a indução de um utilizador a desencadear a autenticação, por exemplo para um ponto de acesso controlado pelo atacante [1].

Com a sessão capturada, o atacante eleva privilégios no Exchange. Segundo a Microsoft, pode assumir o controlo das caixas de correio de todos os utilizadores, lendo e enviando mensagens e transferindo anexos [1].

Resolução
Recomenda-se a aplicação da atualização de segurança de agosto de 2026 correspondente à Cumulative Update instalada, atualizando para a compilação corrigida [1]:
  • Exchange Server 2016 CU23: 15.01.2507.072 ou posterior
  • Exchange Server 2019 CU14: 15.02.1544.044 ou posterior
  • Exchange Server 2019 CU15: 15.02.1748.049 ou posterior
  • Exchange Server Subscription Edition RTM: 15.02.2562.046 ou posterior
Medidas adicionais de mitigação e deteção:
  • Confirmar o número de compilação após a atualização; a presença da Cumulative Update por si só não garante a correção, uma vez que só as compilações a partir das indicadas incluem a atualização de segurança.
  • Monitorizar os logs de autenticação do Exchange para identificar tentativas de repetição, como pares desafio-resposta idênticos e repetidos, e autenticação NTLM ou Kerberos invulgar dirigida aos pontos de acesso do Exchange (EWS, Autodiscover, OWA).
Referências
[1] - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911
[2] - https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-56688
[3] - https://nvd.nist.gov/vuln/detail/CVE-2026-62911
Última atualização em 07-09-2022