Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-26857
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem Exchange, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i przerw w działaniu usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa od Microsoft dla Exchange Server oraz przeprowadzenie audytu systemu pod kątem kompromitacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Server Remote Code Execution Vulnerability