Katalog CVE

CVE-2021-26412

KrytyczneCVSS 9.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
30.40%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko pełnego przejęcia serwera pocztowego, co może prowadzić do naruszenia poufności danych i dalszych ataków.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Exchange Server.

Oryginalny opis (angielski, źródło NVD)

Microsoft Exchange Server Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS