![\"Exchange](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2022\/06\/Exchange.jpg\" "\\"Exchange")
Der Sicherheitsanbieter ShadowServer hat sich offen im Internet erreichbare Microsoft Exchange Server angesehen und ist auf eine erschreckende Erkenntnis gesto\u00dfen, die nicht so sonderlich neu ist. Laut ShadowServer fehlt auf fast 22.000 Microsoft Exchange-Servern nach wie vor der Patch f\u00fcr eine kritische Sicherheitsl\u00fccke. Inzwischen ist ein Proof-of-Concept-Exploit-Code \u00f6ffentlich zug\u00e4nglich und leicht zu missbrauchen.<\/p>\n
<\/p>\n
In nachfolgendem Tweet weist International Cyber Digest auf den unsch\u00f6nen Sachverhalt hin, dass auf fast 22.000 Microsoft Exchange-Servern die Patches f\u00fcr kritische\u00a0 Schwachstellen fehlen.<\/p>\n
![\"Exchange](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/image.png\")
<\/p>\n
ShadowServer hat die fehlenden Sicherheitsl\u00fccken (meist RCE-Schwachstellen), auf die der Web-Scan Exchange-Instanzen pr\u00fcft, zum 28. August 2026 in diesem Artikel<\/a> benannt.<\/p>\n Die Kollegen von Bleeping Computer haben den Sachverhalt in diesem Artikel<\/a> aufgegriffen. Demnach sind fast 22.000 online zug\u00e4ngliche Microsoft Exchange-Server nach wie vor nicht gegen eine hochgradig kritische Authentifizierungs-Bypass-Schwachstelle gepatcht.<\/p>\n Die Schwachstelle CVE-2026-62911<\/a> wurde mit einem CVSS 3.x Base-Score von 8.0 als Hoch eingestuft. Die Umgehung der Authentifizierung durch \u201eCapture-Replay\" in Microsoft Exchange Server erm\u00f6glicht es einem autorisierten Angreifer, seine Berechtigungen \u00fcber das Netzwerk zu erweitern.<\/p>\n Diese Sicherheitsl\u00fccke wurde von Orange Tsai vom DEVCORE Research Team gemeldet, und betrifft Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription Edition (SE). Angreifer mit grundlegenden Berechtigungen auf dem betroffenen Server k\u00f6nnen die Schwachstelle in Angriffen, die eine Benutzerinteraktion erfordern, mit geringem Aufwand ausnutzen. Microsoft hat zum 11. August 2026 Sicherheitsupdates f\u00fcr die noch unterst\u00fctzten Exchange-Versionen ver\u00f6ffentlicht<\/a> (siehe Exchange Server: Sicherheitsupdates 11. August 2026 deaktiviert OWA Light<\/a>).<\/p>\n Ein Angreifer k\u00f6nnte die Postf\u00e4cher aller Exchange-Benutzer \u00fcbernehmen; Angreifer k\u00f6nnen E-Mails versenden, E-Mails lesen und Anh\u00e4nge herunterladen, hei\u00dft es im Supportdokument<\/a>. Inzwischen wurde auf GitHub f\u00fcr\u00a0CVE-2026-6291\u00a0ein Exploit-Code als Proof of Concept (PoC) ver\u00f6ffentlicht<\/a>.<\/p>\n Laut diesem BlueSky-Post<\/a> von ShadowServer vom 1. September 2026 wurden bei Scans 21.899 Exchange-Instanzen im Internet gefunden, die nicht gegen \u00a0CVE-2026-6291 gepatcht sind. In den USA sind es \u00fcber 6.200 Instanzen, in Deutschland gut 5.100 Systeme.<\/p>\n","protected":false},"excerpt":{"rendered":" Der Sicherheitsanbieter ShadowServer hat sich offen im Internet erreichbare Microsoft Exchange Server angesehen und ist auf eine erschreckende Erkenntnis gesto\u00dfen, die nicht so sonderlich neu ist. Laut ShadowServer fehlt auf fast 22.000 Microsoft Exchange-Servern nach wie vor der Patch f\u00fcr … Weiterlesen