Actively exploited in the wild
Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability
Microsoft - Exchange Server · Listed in the CISA KEV since 2026-04-13. This indicates confirmed attacks in production environments.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2023-21529
HighCVSS 8.8KEVExploitation Probability (EPSS)
Very high risk99th percentile - higher than 99% of all known CVEs
Summary
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Risk Assessment
Organizacje mogą być narażone na poważne zagrożenia, w tym utratę danych i nieautoryzowany dostęp do systemów. Wykorzystanie tej podatności może prowadzić do poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się natychmiastowe zastosowanie dostępnych poprawek oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności. Regularne aktualizacje i audyty bezpieczeństwa są kluczowe.
Original NVD description (English source)
Microsoft Exchange Server Remote Code Execution Vulnerability