CVE-2026-45583: Kodeinjektion i Exchange Server

CVE-2026-45583 er en sårbarhed i Microsoft Exchange Server, der skyldes en fejl i typen kodeinjektion. Det betyder, at systemet ikke kontrollerer input godt nok, og en angriber kan derfor få Exchange-serveren til at udføre kode, den ikke selv har skrevet. Fejlen kan udnyttes over netværket uden at angriberen behøver et login, men det kræver, at en bruger på systemet foretager en handling, for eksempel åbner en mail eller følger et link. Angrebet er teknisk krævende at udføre, hvilket gør det mindre sandsynligt end en simpel sårbarhed, men konsekvensen er alvorlig, hvis det lykkes.

Sårbarheden rammer virksomheder og kommuner, der kører egen Exchange Server på egne servere eller i et hostingmiljø, altså ikke Exchange Online i Microsoft 365. Konkret er Microsoft Exchange Server 2016 og 2019 ramt, samt Exchange Server Subscription Edition i versioner ældre end 15.02.2562.043. Danske organisationer med lokal mailinfrastruktur, herunder mange kommuner og virksomheder med krav om egen datahåndtering, bør tjekke deres Exchange-installationer.

Hvis en angriber lykkes med at få en medarbejder til at klikke på et link eller åbne et forberedt indhold, kan angriberen få Exchange-serveren til at udføre skadelig kode. Da både fortrolighed, integritet og tilgængelighed er ramt i høj grad, kan det i praksis betyde adgang til alle mails i organisationen, mulighed for at ændre eller slette data, og risiko for at hele mailsystemet lægges ned. Da Exchange typisk er koblet til Active Directory, kan et kompromis også give angriberen et springbræt videre ind i resten af netværket.

CVSS-scoren er 7,5 ud af 10, altså alvorlig. Angrebet kan gennemføres over netværket og kræver ikke, at angriberen er logget ind på forhånd. Til gengæld kræver det, at en bruger foretager en handling, og selve angrebet er teknisk komplekst at udføre. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes, eller at der findes offentligt tilgængelig angrebskode. Risikoen skal derfor vurderes som reel, men ikke som et sandsynligt mål for masseangreb i første omgang.

Følg punkterne i denne rækkefølge for at lukke hullet og begrænse risikoen, mens I opdaterer.

1. Opdatér Exchange Server til Subscription Edition version 15.02.2562.043 eller nyere, eller installer den tilsvarende sikkerhedsopdatering fra Microsoft, hvis I kører 2016 eller 2019.
2. Undersøg om jeres Exchange-servere er direkte eksponeret mod internettet, og begræns adgangen, hvor det er muligt, mens opdateringen forberedes.
3. Informer medarbejdere om ikke at åbne ukendte vedhæftninger eller klikke på links fra afsendere, de ikke kender, da udnyttelse kræver en brugerhandling.
4. Gennemgå logfiler på Exchange-serverne for usædvanlig aktivitet, herunder uventede processer eller kørsel af kode fra mailtjenesten.
5. Kontakt en sikkerhedspartner eller Microsofts support, hvis I ikke har ressourcer til selv at teste og udrulle opdateringen på jeres Exchange-servere.