CVE-2026-48582: Microsoft Exchange Online - Falta de Autorização com Elevação de Privilégios
A Microsoft publicou o CVE-2026-48582, uma falha de falta de autorização (CWE-862) no Microsoft Exchange Online que permite a um atacante autorizado elevar privilégios pela rede. O CNA classifica a severidade como crítica, com pontuação base CVSS 3.1 de 9.6. As fontes consultadas não registram exploração confirmada nem números de versões afetadas ou corrigidas.
Visão geral
O CVE-2026-48582 é uma falha de falta de autorização (CWE-862) no Microsoft Exchange Online, publicada em 2026-06-19 com a Microsoft atuando como CNA. A descrição indica que um atacante autorizado, pela rede, consegue elevar privilégios. Falta de autorização significa que o serviço não verifica adequadamente se um usuário autenticado pode executar determinada ação.
Impacto
- Segundo o vetor CVSS fornecido pelo CNA, o vetor de ataque é pela rede, a complexidade do ataque é baixa, são necessários privilégios baixos, não há necessidade de interação do usuário e o escopo é alterado.
- Os impactos de confidencialidade e integridade são classificados como altos, enquanto o impacto na disponibilidade é classificado como nenhum.
- A pontuação base do CNA é 9.6, correspondente à severidade crítica.
Produtos e versões afetadas
- Produto: Microsoft Exchange Online.
- O registro informa que as versões não são especificadas pela fonte. Não há faixa de versões afetadas disponível nas fontes consultadas.
Status de exploração
Esta CVE não aparece como listada no catálogo KEV da CISA no registro analisado, portanto não há exploração ativa confirmada nas fontes consultadas. Isso não descarta exploração futura.
Remediação e mitigação
- O registro não lista versão corrigida. A ausência de correção listada não significa que não exista correção, por isso consulte o Microsoft Security Update Guide para orientações do fornecedor.
- O Exchange Online é um serviço em nuvem, portanto o fornecedor normalmente aplica as alterações do lado do serviço. Trata-se de uma inferência que deve ser verificada no aviso do fornecedor.
- Enquanto isso, revise as atribuições de funções e as permissões administrativas no seu tenant e aplique o princípio do menor privilégio, já que a falha envolve elevação de privilégios por usuários autenticados.
Orientações de detecção
- Revise os logs de auditoria em busca de alterações inesperadas em funções, permissões, delegações de caixas de correio ou configurações administrativas.
- Procure contas que receberam privilégios recentemente sem necessidade de negócio.
- Mantenha o monitoramento de logins e de atividades administrativas ativo e revisado.
Limitações das informações disponíveis
- O registro não especifica versões afetadas, versões corrigidas, detalhes técnicos ou evidências de exploração.
- Os dados de CVSS vêm do CNA, e nenhuma outra pontuação de fornecedor está listada.
- Dados de EPSS e SSVC não estão disponíveis no registro.
Perguntas frequentes
O CVE-2026-48582 está sendo explorado ativamente?
O registro não lista esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. Acompanhe os avisos oficiais para atualizações.
Quais versões do Exchange Online são afetadas?
O registro informa que as versões não são especificadas pela fonte, portanto a faixa de versões afetadas é desconhecida. Consulte o Microsoft Security Update Guide para as informações mais recentes.
O que os administradores devem fazer agora?
Revise funções e permissões administrativas, aplique o menor privilégio, monitore os logs de auditoria em busca de alterações inesperadas de privilégios e siga as orientações do fornecedor para esta CVE.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.