11
Nov 2026
Alerta de Vulnerabilidade - Microsoft Exchange Server
TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Microsoft Exchange Server
ECOSSISTEMA
Microsoft
Descrição
A vulnerabilidade permite que um atacante remoto, com credenciais válidas e privilégios reduzidos, execute código no servidor através da rede. A falha resulta de uma validação inadequada dos dados recebidos pelo Microsoft Exchange Server, embora a descrição pública não especifique os pedidos ou parâmetros necessários para desencadear a vulnerabilidade [1][2].
É afetado o Microsoft Exchange Server Subscription Edition (SE) RTM, em sistemas de arquitetura x64, com versões desde a 15.02.0.0 e anteriores à compilação 15.02.2562.057 [1][3].
Impacto
A exploração bem-sucedida pode permitir a execução remota de código no servidor Microsoft Exchange, comprometendo a confidencialidade, integridade e disponibilidade do sistema afetado [1][2].
A exploração requer autenticação prévia, mas apenas privilégios reduzidos, não sendo necessária interação adicional do utilizador. A vulnerabilidade apresenta baixa complexidade de exploração, de acordo com a classificação CVSS v3.1 atribuída pela Microsoft [1][2].
Tratando-se de uma plataforma de correio eletrónico empresarial, o comprometimento do servidor pode também colocar em risco mensagens, dados e serviços associados, dependendo dos privilégios obtidos pelo atacante.
Resolução
Recomenda-se a aplicação da atualização de segurança disponibilizada pela Microsoft a 10 de novembro de 2026 (KB5133453), que corrige a vulnerabilidade no Microsoft Exchange Server Subscription Edition RTM. A correção corresponde à compilação 15.02.2562.057, devendo ser instalada esta versão ou uma posterior que inclua a correção [1][4][5].Medidas adicionais recomendadas:
- Identificar os servidores Microsoft Exchange afetados e verificar as versões e compilações instaladas, dando prioridade aos sistemas acessíveis a partir de redes não confiáveis;
- Restringir o acesso aos serviços e interfaces de administração do Microsoft Exchange, permitindo apenas ligações provenientes de sistemas e redes autorizados;
- Rever as contas com acesso ao servidor e aplicar o princípio do menor privilégio, limitando as permissões às estritamente necessárias;
- Monitorizar os registos de autenticação, os processos executados e as atividades administrativas, de forma a identificar comportamentos suspeitos ou não autorizados;
- Após a aplicação da atualização, executar a ferramenta Exchange Server Health Checker, disponibilizada pela Microsoft, para verificar o estado do servidor e identificar eventuais ações adicionais necessárias [4].
Referências
[1] - https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118207[2] - https://nvd.nist.gov/vuln/detail/CVE-2026-118207
[3] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-118207
[4] - https://support.microsoft.com/en-us/servicing/exchange/server/update/2026/5133453
[5] - https://learn.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates