Waarschuwing CERT-FR: CVE-2026-42897 in Exchange Server

Het Franse nationale cybersecurityagentschap, CERT-FR (onderdeel van ANSSI), publiceerde op 15 mei 2026 het advies CERTFR-2026-AVI-0599 met een waarschuwing over een kwetsbaarheid in Microsoft Exchange Server die actief wordt misbruikt.

Wat is de kwetsbaarheid?

Volgens CERT-FR stelt de kwetsbaarheid, gevolgd onder de aanduiding CVE-2026-42897, een aanvaller in staat om op afstand indirecte code-injectie uit te voeren (ook bekend als cross-site scripting, of XSS) en beveiligingsbeleid binnen Microsoft Exchange Server te omzeilen. Microsoft zelf heeft bevestigd dat deze kwetsbaarheid actief wordt misbruikt.

In gewone taal: als uw bedrijf Microsoft Exchange Server gebruikt voor e-mail, is er een bekende beveiligingszwakte waar aanvallers al misbruik van maken. Dit is geen theoretisch risico.

Wat moet u doen?

Volgens het CERT-FR-advies moeten gebruikers en beheerders de patches toepassen die zijn opgenomen in het beveiligingsbulletin van Microsoft voor CVE-2026-42897, gedateerd 14 mei 2026. CERT-FR verwijst organisaties naar dat bulletin voor de relevante oplossingen.

Als u zelf uw e-mailserver beheert, of als uw IT-leverancier dat doet, is de directe stap om te controleren of uw Exchange Server-installatie is bijgewerkt met de patches uit het beveiligingsbulletin van Microsoft. Als u niet zeker weet wie uw e-mailinfrastructuur beheert, is dit een goed moment om dat na te vragen.

Voor bredere richtlijnen over het beveiligen van uw bedrijfssystemen, zie onze beveiligingschecklist voor kleine bedrijven.

Een opmerking over e-mailbeveiliging in het algemeen

Veel kleine bedrijven maken gebruik van hosted e-maildiensten in plaats van een eigen Exchange Server te draaien. Als dat voor u geldt, is uw provider waarschijnlijk verantwoordelijk voor het toepassen van patches namens u. Toch is het de moeite waard dit bij hen te bevestigen, zeker wanneer een kwetsbaarheid bevestigd actief wordt misbruikt.

Als uw website gebruikmaakt van plugins of software van derden, gelden vergelijkbare principes voor het bijwerken. Onze gids over kwetsbare plugins legt uit waar u op moet letten.

Wat betekent dit voor uw website?

Als uw bedrijf Microsoft Exchange Server gebruikt voor e-mail, controleert u dan met prioriteit bij uw IT-ondersteuning of de nieuwste beveiligingspatches zijn toegepast. Een gecompromitteerde e-mailserver kan klantgegevens blootstellen en het vertrouwen in uw bedrijf schaden. Software-updates bijhouden is een van de meest directe stappen die u kunt nemen om uw klanten en uw reputatie te beschermen.