بهره‌برداری از آسیب‌پذیری CVE-2026-42897 در Microsoft Exchange Server داخلی از طریق ایمیل مخرب

مایکروسافت یک آسیب‌پذیری امنیتی جدید را در نسخه‌های نصب‌شده روی سرور (on-premise) اکسچنج سرور (Exchange Server) فاش کرده که در حال حاضر به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-42897 و امتیاز CVSS برابر با ۸.۱ ردیابی می‌شود و به‌عنوان یک نقص جعل هویت (spoofing) ناشی از ضعف اسکریپت‌نویسی بین‌سایتی (cross-site scripting) توصیف شده است. بر اساس اعلام این شرکت، مهاجم می‌تواند با ارسال یک ایمیل مخرب به کاربر، در صورت باز شدن آن در اوت‌لوک وب اکسس (Outlook Web Access)، کدهای جاوااسکریپت دلخواه را در مرورگر قربانی اجرا کند. نسخه‌های Exchange Server 2016، 2019 و نسخه اشتراکی (Subscription Edition) در معرض این آسیب‌پذیری هستند، در حالی که Exchange Online تحت تأثیر قرار نمی‌گیرد.

مایکروسافت در حال آماده‌سازی یک وصله دائمی است و در این میان، یک راه‌حل موقت از طریق سرویس کاهش اضطراری اکسچنج (Exchange Emergency Mitigation Service) ارائه داده که به‌صورت پیش‌فرض فعال بوده و به‌طور خودکار از طریق پیکربندی بازنویسی URL اعمال می‌شود. برای سازمان‌هایی که به دلیل محدودیت‌های شبکه‌های ایزوله (air-gap) امکان استفاده از این سرویس را ندارند، استفاده از ابزار EOMT توصیه شده است. در حال حاضر جزئیاتی درباره نحوه بهره‌برداری از این آسیب‌پذیری، هویت عامل تهدید یا دامنه حملات در دسترس نیست و به کاربران توصیه می‌شود هرچه سریع‌تر راه‌حل‌های کاهشی ارائه‌شده توسط مایکروسافت را اعمال کنند.