Kwetsbaarheid in Microsoft Exchange Server met risico op misbruik

Alert6 oktober 2026Er is een kwetsbaarheid gevonden in Microsoft Exchange Server met het nummer CVE-2026-96940 en een risico score van 8,8. Deze kwetsbaarheid maakt het mogelijk dat een aanvaller met een geldig account hogere rechten krijgt dan toegestaan. De kans op misbruik is middelgroot en de mogelijke schade wordt als hoog beoordeeld.

Microsoft Exchange Server is software die bedrijven gebruiken om e-mail te versturen en te ontvangen binnen hun eigen netwerk. Het helpt ook bij het beheren van agenda's en contacten.

De kwetsbaarheid, CVE-2026-96940, kan worden misbruikt door iemand die al een geldig account heeft binnen het systeem. Deze persoon kan dan via het netwerk zijn rechten verhogen, waardoor hij meer mag dan eigenlijk is toegestaan. Dit is gevaarlijk omdat de aanvaller zo bijvoorbeeld belangrijke instellingen kan veranderen of toegang kan krijgen tot vertrouwelijke informatie. Er is geen melding van actief misbruik.

Als deze kwetsbaarheid niet wordt opgelost, kan een aanvaller met een geldig account meer rechten krijgen dan bedoeld. Dit kan leiden tot ongewenste wijzigingen, toegang tot gevoelige gegevens of het uitvoeren van beheertaken zonder toestemming. Er is geen bewijs dat er op dit moment misbruik wordt gemaakt van deze kwetsbaarheid.

Microsoft heeft een update uitgebracht die deze kwetsbaarheid oplost. Het is belangrijk om deze update zo snel mogelijk te installeren, vooral als je Microsoft Exchange Server zelf beheert (on premise). Voor Exchange Online zijn geen acties nodig omdat Microsoft dit centraal heeft geregeld. Als je niet zeker weet of je een kwetsbare versie gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de update snel te installeren en zo nodig hulp te vragen aan je IT-dienstverlener.