Allarme Microsoft Exchange: una falla permette di leggere le email dei colleghi
Una casella Exchange può esporre le email dei colleghi se un account già autenticato sfrutta una falla nei controlli di autorizzazione. La segnalazione riguarda Microsoft Exchange Server e descrive un accesso ai messaggi di altri utenti della stessa organizzazione. Per chi gestisce server locali, la priorità è verificare le patch: gli aggiornamenti disponibili non sono necessariamente la correzione confermata per questa vulnerabilità. Non serve entrare da fuori: il rischio nasce da un account validoIl dettaglio che cambia la portata dell’allarme è semplice: l’aggressore dovrebbe essere già autenticato. Stando alla descrizione diffusa, non si tratta di una porta spalancata a chiunque su Internet, ma di un abuso dei permessi in un ambiente Exchange Server.La falla sarebbe nella logica di autorizzazione e permetterebbe di leggere le email di altri utenti della stessa organizzazione. Una password rubata o un account compromesso potrebbero aprire l’accesso a caselle che dovrebbero restare chiuse. Una serratura interna, non il portone principale.La segnalazione collega il problema alla CVE-2026-96940 e indica un punteggio…
