🛡 xj1.fr/cve
FICHE CVE

CVE-2026-21527

Publiée le 2026-02-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Exchange Server est affecté par une faille qui permet à un attaquant non authentifié d'usurper des informations critiques au sein de l'interface utilisateur via un réseau. Un attaquant peut manipuler la manière dont les informations sont affichées aux utilisateurs, pouvant ainsi les inciter à faire confiance à des données ou des communications frauduleuses. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et peut être effectuée à distance.

CVSS 3.16.5 MOYENNE
Type de faiblesse
Vérification d'authenticité insuffisante · CWE-345CWE-451CWE-1286
Publiée2026-02-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

User interface (ui) misrepresentation of critical information in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.