Exchange Server SE’de Critical Seviyede Remote Code Execution Açığı: CVE-2026-118207
Microsoft, 10 Kasım 2026 Patch Tuesday güncellemeleriyle birlikte Exchange Server Subscription Edition’daki critical seviyedeki bir Remote Code Execution açığını kapattı. Düşük yetkili bir kullanıcının sunucuda uzaktan kod çalıştırmasına olanak tanıyan açık için Microsoft “Exploitation More Likely” değerlendirmesi yaptı.
CVE-2026-118207 koduyla takip edilen açık, Microsoft Exchange Server’daki hatalı input validation’dan kaynaklanıyor. Kimliği doğrulanmış bir attacker, açık bulunan Exchange sunucusuna özel olarak hazırlanmış bir request göndererek sunucuda network üzerinden kod çalıştırabiliyor. Saldırı için kullanıcı etkileşimi gerekmiyor.
Açığın detayları
| Özellik | Değer |
|---|---|
| CVE | CVE-2026-118207 |
| Ürün | Microsoft Exchange Server Subscription Edition (SE) RTM |
| Impact | Remote Code Execution |
| Severity | Critical |
| CVSS 3.1 base score | 8.8 |
| CWE | CWE-706 (Use of Incorrectly-Resolved Name or Reference) |
| Exploited | Hayır |
| Publicly disclosed | Hayır |
| Exploitability | Exploitation More Likely |
CVSS vector’ü (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H), açığın network üzerinden, düşük karmaşıklıkla ve yalnızca düşük seviyeli yetkiyle exploit edilebildiğini gösteriyor. Başarılı bir saldırı sunucunun confidentiality, integrity ve availability’sini tamamen etkileyebiliyor.
Neden önemli?
Açık henüz aktif olarak exploit edilmiyor ve kamuya açıklanmış bir PoC da bulunmuyor. Ancak Microsoft’un “Exploitation More Likely” değerlendirmesi, açığın kısa sürede saldırganların hedefi olabileceğine işaret ediyor. Exchange sunucuları genellikle internete açık olduğundan ve kurumun e-posta trafiğini taşıdığından geçmişte de en sık hedef alınan sistemler arasında yer aldı. Saldırı için yalnızca düşük yetkili bir hesap yeterli olduğundan, phishing ile ele geçirilmiş tek bir kullanıcı hesabı bile sunucunun tamamen ele geçirilmesine yol açabilir.
Güncelleme bilgisi
| Ürün | KB | Düzeltilmiş build |
|---|---|---|
| Exchange Server SE RTM | KB5133453 | 15.02.2562.057 |
Güncelleme sonrası sunucunun restart edilmesi gerekiyor. Microsoft, açık için herhangi bir mitigation veya workaround yayımlamadı. Bu nedenle tek koruma yolu security update’in yüklenmesi.
Yapılması gerekenler
- Exchange SE sunucularına KB5133453 güncellemesini en kısa sürede yükleyin.
- Güncelleme sonrası sunucuların build numarasının
15.02.2562.057veya üzeri olduğunu doğrulayın. - Restart gerektiği için bakım penceresini planlayın. DAG kullanan ortamlarda sunucuları sırayla güncelleyin.
- Güncellemeye kadar geçen sürede Exchange sunucularındaki şüpheli authentication ve request loglarını izleyin.
