文章总结： 360漏洞研究院披露ExchangeServer高危漏洞CVE-2026-62911，CVSS8.0，涉及认证绕过与权限提升，组合利用可达SYSTEM权限。影响多个版本，微软已发布安全更新。360已成功复现，建议用户立即升级修复。 综合评分： 88 文章分类： 漏洞分析,漏洞预警,应急响应

【已复现】Exchange Server 认证缺陷组合利用可获取 SYSTEM 权限（CVE-2026-62911）

原创

360漏洞研究院 360漏洞研究院

360漏洞研究院

2026年9月1日 14:06 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Microsoft Exchange Server 曝出高危认证绕过及权限提升漏洞（CVE-2026-62911，CVSS 8.0）。该漏洞涉及 Exchange 服务身份验证与授权机制中的安全缺陷，攻击者在满足特定网络环境及 NTLM Relay 条件时，可通过中继 Exchange 服务器机器账户的身份认证访问目标 MRSProxy 服务，并进一步获得高权限操作能力。公开研究表明，该攻击链结合 EFSRPC 强制认证、NTLM Relay 及 Exchange MRSProxy 高权限文件写入能力，最终可实现 SYSTEM 权限远程代码执行。

利用前置条件：

• 攻击者能够通过网络访问目标 Exchange Server
• 需要有一个低权限的域账户
• 环境中存在两个 Exchange Server
• Exchange Server 服务器允许出站 TCP 445

目前 360漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、修复方案、技术原理与复现细节，建议用户立即升级。

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | Microsoft Exchange Server 捕获重放认证绕过及权限提升漏洞 | | | | 漏洞编号 | CVE-2026-62911 | | | | 公开时间 | 2026-08-11 | POC状态 | 未公开 | | 漏洞类型 | 权限提升 | EXP状态 | 未公开 | | 利用可能性 | 高 | 技术细节状态 | 已公开 | | CVSS 3.1 | 8.0 | 在野利用状态 | 未发现 |

01

漏洞影响范围

已确认受影响版本：

Microsoft Exchange Server 2016 CU23 < 15.1.2507.72

Microsoft Exchange Server 2019 CU14 < 15.2.1544.44

Microsoft Exchange Server 2019 CU15 < 15.2.1748.49

Microsoft Exchange Server Subscription Edition RTM < 15.2.2562.46

02

修复建议

正式防护方案

Microsoft 已发布安全更新，根据 Exchange Server 版本安装对应安全更新：

Microsoft Exchange Server 2016 CU23：升级至 15.1.2507.72 或更高版本，安装 KB5121576。

Microsoft Exchange Server 2019 CU14：升级至 15.2.1544.44 或更高版本，安装 KB5121575。

Microsoft Exchange Server 2019 CU15：升级至 15.2.1748.49 或更高版本，安装 KB5121574。

Microsoft Exchange Server Subscription Edition RTM：升级至 15.2.2562.46 或更高版本，安装 KB5121573。

安全更新下载链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911

03

漏洞描述

近日，安全研究员披露了 Microsoft Exchange Server 中存在的捕获重放认证绕过及权限提升漏洞（CVE-2026-62911）。该漏洞涉及 Exchange 身份认证及授权处理流程，攻击者在满足特定条件时可利用捕获重放类缺陷绕过预期的身份认证保护，并进一步获得更高权限。Microsoft 将该漏洞归类为 CWE-294，并指出成功利用后攻击者可接管 Exchange 用户邮箱，执行读取邮件、发送邮件及下载附件等操作。ZDI 公开信息显示，同一 CVE 编号还关联不当授权及用户可控文件路径校验不足等问题，多个缺陷组合利用后可最终以 SYSTEM 权限执行任意代码，严重威胁 Exchange Server 及企业邮件数据安全。

04

漏洞复现

360漏洞研究院已成功复现 Microsoft Exchange Server 捕获重放认证绕过及权限提升漏洞（CVE-2026-62911）。攻击者可在满足特定条件时绕过身份认证与授权限制，向目标服务器写入文件，验证了该漏洞链的利用能力。

发送 Payload

CVE-2026-62911

Microsoft Exchange Server 捕获重放认证绕过及权限提升漏洞复现

05

时间线

2026年9月1日，360漏洞研究院发布本安全风险通告。

06

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911

07

更多漏洞情报

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”

建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

邮箱：[email protected]

网址：https://vi.loudongyun.360.net

“洞”悉网络威胁，守护数字安全

关于我们

360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：360漏洞研究院 360漏洞研究院 360漏洞研究院《【已复现】Exchange Server 认证缺陷组合利用可获取 SYSTEM 权限（CVE-2026-62911）》