內容說明

研究人員發現採用雲地混合部署之Microsoft Exchange Server存在權限提升(Elevation of Privilege)漏洞(CVE-2025-53786)，已取得部署於本機端Exchange Server管理權限之遠端攻擊者，可擴散至雲端環境並進行權限提升，請儘速確認並進行修補。

 

影響平台

Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 14
Microsoft Exchange Server 2019 Cumulative Update 15
Microsoft Exchange Server Subscription Edition RTM

 

處置建議

 
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786

 

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2025-53786
2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/810fb278-7612-4c3e-8af1-6451ff532496/
發布日期：11/08/2025