CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...