Vulnérabilité critique dans Microsoft Exchange Server

Titre	Vulnérabilité critique dans Microsoft Exchange Server
Numéro de Référence	Numéro de Référence 56200708/25
Date de publication	Date de publication 07 août 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.055
Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.025
Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.024
Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.017

Identificateurs externes:

CVE-2025-53786

Bilan de la vulnérabilité:

Microsoft annonce la correction d’une vulnérabilité critique affectant les versions susmentionnées de Microsoft Exchange Server déployés en mode hybride avec Exchange Online. L’exploitation de cette faille peut permettre à un attaquant de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 06 Aout 2025.

Risque:

Elévation de privilèges

Référence:

Bulletin de sécurité Microsoft du 06 Aout 2025:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786

Brochure:

Vulnérabilité critique dans Microsoft Exchange Server.pdf