مایکروسافت آسیب‌پذیری سرور اکسچنج را فاش کرد که دسترسی بی‌صدا به کلود در تنظیمات ترکیبی را امکان‌پذیر می‌کند

مایکروسافت هشداری برای آسیب‌پذیری امنیتی با شدت بالا در نسخه‌های محلی Exchange Server منتشر کرده که می‌تواند به مهاجمان اجازه دهد تحت شرایط خاصی دسترسی‌های بالاتری کسب کنند. این آسیب‌پذیری با شناسه CVE-2025-53786 و امتیاز CVSS برابر 8.0 ثبت شده است. مایکروسافت اعلام کرد که در یک پیکربندی ترکیبی Exchange، مهاجمی که ابتدا دسترسی مدیریتی به سرور محلی Exchange کسب کند، می‌تواند احتمالاً امتیازات خود را در محیط ابری متصل سازمان بدون ایجاد ردپای قابل تشخیص و قابل حسابرسی افزایش دهد.

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) نیز در بولتن جداگانه‌ای اعلام کرد که این آسیب‌پذیری در صورت عدم رفع، می‌تواند بر یکپارچگی هویت سرویس Exchange Online سازمان تأثیر بگذارد. به عنوان راه‌حل‌های کاهشی، مایکروسافت به مشتریان توصیه کرده تا تغییرات امنیتی Exchange Server برای پیکربندی‌های ترکیبی را بررسی کنند، Hot Fix آوریل 2025 یا نسخه جدیدتر را نصب کنند و دستورالعمل‌های پیکربندی را دنبال کنند. این اعلام همزمان با تحلیل CISA از ابزارهای مخرب مختلف که پس از سوءاستفاده از آسیب‌پذیری‌های اخیراً افشا شده SharePoint مستقر شده‌اند، منتشر شده است.