Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-26855
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Exchange, co może prowadzić do kradzieży danych, naruszenia poczty elektronicznej i dalszego rozprzestrzeniania ataków w sieci.
Rekomendacja
Natychmiast zastosuj aktualizacje zabezpieczeń wydane przez Microsoft dla Exchange Server.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Server Remote Code Execution Vulnerability