CVE-2026-48582: Kritisk adgangsfejl i Exchange Online

CVE-2026-48582 er en fejl i Microsoft Exchange Online, hvor systemet ikke kontrollerer korrekt, om en bruger reelt har ret til at udføre en given handling. Det kaldes ‘missing authorization’ (manglende adgangskontrol). En bruger, der allerede har en almindelig, lavt privilegeret konto, kan udnytte fejlen til at få adgang, som normalt kræver højere rettigheder, for eksempel adgang til andre medarbejderes postkasser. Fejlen kræver ingen handling fra offeret og virker over netværket, altså uden fysisk adgang til jeres systemer.

Fejlen rammer alle virksomheder og organisationer, der bruger Microsoft Exchange Online som del af Microsoft 365, uanset branche eller størrelse. Da det er en cloud-tjeneste, er det ikke et spørgsmål om en bestemt version, alle tenants (lejemål) er potentielt påvirket, indtil Microsoft har rullet rettelsen ud til alle regioner.

En medarbejder med en almindelig konto, for eksempel efter et phishing-angreb, kan udnytte fejlen til at læse og ændre e-mails i andre medarbejderes postkasser, herunder ledelsens eller HR’s. Det giver adgang til fortrolige oplysninger, kontrakter, kundedata eller personoplysninger. Fejlen giver ikke mulighed for at lukke systemet ned, men den kan bruges til dataudtræk eller til at manipulere e-mailkorrespondance, for eksempel i forbindelse med svindel med fakturaer.

CVSS-score er 9,6 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang, men lav kompleksitet, og angriberen skal have en gyldig, lavt privilegeret konto i forvejen. Der kræves ingen handling fra offeret. Fejlen påvirker fortrolighed og integritet i høj grad, men ikke tilgængelighed, altså kan systemet ikke lukkes ned med denne fejl. Der er ikke rapporteret aktiv udnyttelse i det åbne på offentliggørelsesdatoen.

Da Exchange Online er en cloud-tjeneste, retter Microsoft selv fejlen i deres infrastruktur. I skal derfor fokusere på at begrænse skaden, hvis en konto allerede er kompromitteret, og på at verificere jeres opsætning.

1. Bekræft, at jeres tenant er opdateret automatisk. Det kræver normalt ingen handling, men I kan følge Microsoft 365 Message Center for status på jeres tenant.
2. Gennemgå, hvilke medarbejdere der har administrative eller udvidede roller i Exchange, og fjern rettigheder, der ikke er nødvendige.
3. Aktivér eller gennemgå auditlogning i Microsoft Purview, og se efter usædvanlig adgang til postkasser, som brugeren normalt ikke tilgår.
4. Sørg for, at alle konti har flerfaktorgodkendelse og at betingede adgangspolitikker er aktive, så en kompromitteret konto ikke automatisk giver bred adgang.
5. Kontakt Auroa eller anden ekstern rådgiver, hvis I finder tegn på uautoriseret adgang til postkasser, eller hvis I er i tvivl om jeres logs viser noget mistænkeligt.