https://cyberveille.ch/tags/exchange-owa/ Recent content in Exchange OWA on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-cve-2026-42897-ta488-exploite-une-xss-stockee-dans-exchange-owa-via-l-implant-owareaper/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-cve-2026-42897-ta488-exploite-une-xss-stockee-dans-exchange-owa-via-l-implant-owareaper/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 2 août 2026 par Resecurity, cet article constitue une <strong>analyse technique approfondie</strong> de la vulnérabilité <strong>CVE-2026-42897</strong> et de la campagne d&rsquo;exploitation associée menée par le groupe <strong>TA488</strong> (également connu sous les noms Void Blizzard et Laundry Bear), acteur étatique russe.</p> <h2 id="-vulnérabilité-cve-2026-42897">🎯 Vulnérabilité CVE-2026-42897</h2> <p><strong>CVE-2026-42897</strong> est une vulnérabilité de type <strong>XSS stockée (Cross-Site Scripting)</strong> de sévérité élevée (CVSS 8.1) affectant <strong>Microsoft Exchange Server on-premises</strong> via <strong>Outlook Web Access (OWA)</strong>. Elle résulte d&rsquo;une <strong>insuffisance de sanitisation HTML</strong> dans le pipeline de rendu des emails : le contenu HTML malveillant est inséré directement dans le DOM authentifié sans neutralisation des gestionnaires d&rsquo;événements JavaScript.</p>