
【出處:台灣電腦緊急應變小組 TWCert】
微軟針對旗下產品Exchange Server發布重大資安漏洞公告(CVE-2025-59249,CVSS:8.
8),此漏洞為弱身分驗證漏洞,允許經授權的攻擊透過網路提升權限。
◎建議措施:
根據官方網站釋出解決方式進行修補:https://msrc.microsoft.com/update-guide/vu
lnerability/CVE-2025-59249
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59249
2. h
ttps://nvd.nist.gov/vuln/detail/CVE-2025-59249