Improper authorization in Microsoft Exchange Online allows an unauthorized attacker to disclose information over a network.
CVE-2026-48579 is a critical authorization flaw in Microsoft Exchange Online that allows attackers to access sensitive information without proper credentials. The vulnerability has a CVSS score of 9.1, indicating severe risk to organizations relying on Exchange Online services.
تتعلق هذه الثغرة بخلل في آليات التفويض في Microsoft Exchange Online يسمح للمهاجمين بالوصول إلى المعلومات الحساسة دون تصريح صحيح. يمكن للمهاجمين استغلال هذا الخلل للوصول إلى رسائل البريد الإلكتروني والبيانات الحساسة للمؤسسات.
ثغرة حرجة في تفويض المستخدمين في Microsoft Exchange Online تسمح للمهاجمين غير المصرحين بالوصول إلى المعلومات الحساسة عبر الشبكة. تؤثر هذه الثغرة على جميع المؤسسات التي تستخدم خدمات Exchange Online.
Apply Microsoft security updates immediately for Exchange Online. Implement multi-factor authentication (MFA) for all user accounts. Review and restrict mailbox access permissions. Monitor audit logs for unauthorized access attempts. Conduct security assessment of current Exchange configurations.
طبق تحديثات الأمان من Microsoft فوراً لـ Exchange Online. فعّل المصادقة متعددة العوامل لجميع الحسابات. راجع وقيّد صلاحيات الوصول للبريد الإلكتروني. راقب سجلات التدقيق للكشف عن محاولات الوصول غير المصرح. أجرِ تقييماً أمنياً لإعدادات Exchange الحالية.