Microsoft: rilevato sfruttamento attivo della CVE-2026-42897 Alert AL04/260515/CSIRT-ITA Sintesi Microsoft ha rilasciato aggiornamenti di sicurezza per risolvere due nuove vulnerabilità, una con gravità ”critica” e una con gravità “alta”, che riguardano i prodotti Microsoft Authenticator e Microsoft Exchange Server. Tra queste si evidenzia la CVE-2026-42897, di tipo “Cross-site Scripting (XSS)”, che risulta essere sfruttata attivamente in rete. Tipologia Information Disclosure Spoofing Descrizione e potenziali impatti Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-42897, di tipo “Cross-site Scripting (XSS)” e con score CVSS 3.1 pari a 8.1 - riguarda Outlook Web Access (OWA) ed è dovuta ad una mancata sanitizzazione/neutralizzazione dell’input utente durante la…