مایکروسافت به تازگی یک به‌روزرسانی اضطراری برای سرورهای Exchange منتشر کرده است تا یک آسیب‌پذیری بحرانی با درجه اهمیت بالا را که امکان دسترسی غیرمجاز به صندوق‌های پستی سازمانی را فراهم می‌کند، مسدود نماید. این حفره امنیتی که با شناسه CVE-2026-96940 ردیابی می‌شود، بر زیرساخت‌های On-Premise تأثیرگذار بوده و نیازمند اقدام فوری مدیران شبکه برای جلوگیری از نشت اطلاعات حساس است.
تحلیل فنی آسیب‌پذیری CVE-2026-96940
این آسیب‌پذیری در دسته «ارتقای سطح دسترسی» (Privilege Escalation) قرار می‌گیرد و امتیاز 8.8 از 10 را در مقیاس CVSS دریافت کرده است. مشکل اصلی در مکانیسم مجوزدهی ضعیف (Weak Authorization) در سرور Exchange نهفته است. مهاجمی که از قبل به اعتبارنامه‌های یک کاربر عادی در سازمان دسترسی پیدا کرده باشد، می‌تواند با بهره‌برداری از این نقص، سطح دسترسی خود را در محیط Exchange ارتقا داده و به صندوق‌های پستی سایر کارکنان، از جمله سطوح مدیریتی، بدون نیاز به مجوز دسترسی داشته باشد.
نکته حیاتی این است که این آسیب‌پذیری مستقیماً به سیستم‌عامل ویندوز زیرساخت نفوذ نمی‌کند و منجر به دسترسی سطح SYSTEM یا Administrator در سطح سرور نمی‌شود، اما در لایه نرم‌افزاری Exchange، دسترسی کامل به داده‌های حساس مانند قراردادها، فاکتورها و مکاتبات داخلی را برای نفوذگر فراهم می‌کند. این امر می‌تواند بستر مناسبی برای حملات مهندسی اجتماعی پیچیده‌تر نظیر BEC (Business Email Compromise) ایجاد کند.
تفاوت در محیط‌های ابری و محلی
مایکروسافت اعلام کرده است که کاربران Exchange Online از این آسیب‌پذیری مصون هستند، زیرا وصله مربوطه به صورت خودکار در سمت سرویس (Service-side) اعمال شده است. با این حال، سازمان‌هایی که از معماری محلی (On-Premise) استفاده می‌کنند، باید در سریع‌ترین زمان ممکن نسبت به اعمال وصله‌های امنیتی ارائه شده در ماه مهر 1405 (اکتبر 2026) اقدام کنند.
نسخه‌های تحت تأثیر و الزامات بروزرسانی
- Microsoft Exchange Server Subscription Edition (SE) RTM
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Exchange Server 2019 Cumulative Update 15
- Microsoft Exchange Server 2019 Cumulative Update 14
توجه داشته باشید که دریافت این وصله‌ها برای نسخه‌های 2016 و 2019 منوط به ثبت‌نام در برنامه Extended Security Update (ESU) مایکروسافت است.
اقدامات ضروری برای مدیران شبکه
با توجه به اینکه مایکروسافت این آسیب‌پذیری را در دسته «احتمال بالای بهره‌برداری» (Exploitation More Likely) قرار داده است، تعلل در به‌روزرسانی می‌تواند عواقب جبران‌ناپذیری داشته باشد. پس از نصب پچ‌های جدید، اکیداً توصیه می‌شود از ابزار Exchange Server Health Checker برای اطمینان از صحت نصب و شناسایی تنظیمات احتمالی مورد نیاز استفاده شود.
نتیجه‌گیری
حتی اگر در حال حاضر گزارش مستندی از بهره‌برداری فعال (Active Exploitation) در دنیای واقعی وجود نداشته باشد، ماهیت آسیب‌پذیری و حساسیت بالای داده‌های ایمیل، ایجاب می‌کند که این به‌روزرسانی به عنوان یک اولویت سطح یک در لیست تغییرات پاییزی سازمان‌ها قرار گیرد. مهاجمان به راحتی می‌توانند با استفاده از تکنیک‌های فیشینگ یا اعتبارنامه‌های خریداری شده از دارک‌وب، نقطه ورود اولیه را به دست آورده و از این حفره امنیتی برای نفوذ عمیق به لایه‌های ارتباطی سازمان استفاده کنند.
