ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

Этот репозиторий предназначен только для образовательных и исследовательских целей.

Автор не несет ответственности за любое неправомерное использование, ущерб или незаконные действия, вызванные использованием этого материала.

Используйте на свой страх и риск. Соблюдайте применимые законы и этические нормы.

Обзор

CVE-2026-54998 — это уязвимость неправильной авторизации (CWE-863) в Microsoft Exchange Online. Она позволяет аутентифицированному злоумышленнику с привилегиями низкоуровневого пользователя повышать свои права доступа за пределы предполагаемой области авторизации по сети.

Уязвимость была опубликована 3 июля 2026 года. Оценка CVSS v3.1: 8.8 (Высокая).

Затронутые версии

Microsoft Exchange Online (все версии до патча, выпущенного 3 июля 2026 года)
Среды Microsoft 365, использующие Exchange Online

Патч доступен: Да (выпущен 3 июля 2026 года через GitHub Advisory GHSA-phr2-vr74-whpx).

Технический разбор (Основная причина)

Основная причина — неправильные проверки авторизации в Exchange Online. Аутентифицированный пользователь со стандартными/низкими привилегиями может манипулировать запросами для получения разрешений более высокого уровня, что позволяет выполнять действия за пределами назначенной области (например, доступ к почтовым ящикам других пользователей, административные функции и т.д.).

Цепочка атак

Злоумышленник входит в систему с учетной записью стандартного пользователя.
Отправляет специально созданные запросы к API Exchange Online.
Обходит контроль авторизации для повышения привилегий.
Выполняет несанкционированные действия (доступ к данным, изменение конфигурации и т.д.).

PoC

Эксплойт - href

Меры по смягчению

Немедленно примените официальный патч (обновление от 3 июля 2026 года).
Применяйте принцип наименьших привилегий для всех учетных записей Exchange Online.
Внедрите контроль доступа на уровне сети и политики условного доступа.
Регулярно проверяйте и отслеживайте разрешения пользователей и журналы аудита.

CVE-2026-54998-exp

Популярное