Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27065
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Exchange, co może prowadzić do kradzieży danych, rozprzestrzeniania złośliwego oprogramowania i zakłócenia działania usług pocztowych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft dla Exchange Server oraz sprawdzenie systemów pod kątem oznak kompromitacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Server Remote Code Execution Vulnerability