Microsoft Exchange Server’ın hibrit yapılandırmalarında tespit edilen CVE-2025-53786 güvenlik açığı, yetki yükseltme (privilege escalation) riski oluşturuyor. 7 Ağustos 2025 itibarıyla dünya genelinde 28.000’den fazla Exchange IP’si bu açık nedeniyle savunmasız durumda ve en çok etkilenen ülkeler sırasıyla; Amerika Birleşik Devletleri (7.300), Almanya (6.500) ve Rusya (2.500) buluyor.
CVE-2025-53786 açığı ile hibrit Exchange ortamdaki on-prem Exchange sunucusunda yönetici yetkileri elde eden bir saldırganın bu yetkileri şirketin bulut tabanlı Exchange Online ortamına kolayca genişletmesine olanak tanıyor. Üstelik bu işlem, kolayca tespit edilebilecek veya doğrulanabilecek izler bırakmadan gerçekleştirilebiliyor. Bu durum, tüm Exchange Online bulut yapısının ele geçirilme riskini artırıyor.
Söz konusu güvenlik açığı CVSS 3.1 sistemine göre 8.0 puanla “yüksek” şiddette sınıflandırıldı. Microsoft, 6 Ağustos 2025’te bu açıkla ilgili “Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability” başlıklı resmi destek makalesini yayımladı.
Kaynak:
https://www.cisa.gov/news-events/directives/ed-25-02-mitigate-microsoft-exchange-vulnerability
