Aller directement au contenu principal
Publications & Bulletins

Actualités & Veille Cyber

octobre 25, 2026

CVE-2020-0688 : Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability

Cette vulnérabilité (CVE-2020-0688, score CVSS 9.0) affecte Exchange Server et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft Exchange Server Validation Key fails to properly create unique keys at install time, allowing for remote code execution. Required action: Apply updates per vendor instructions.

Lire l'analyse →