Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Information Disclosure Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2024-08-21. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2021-31196
WysokieCVSS 7.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze, co może prowadzić do pełnego przejęcia serwera i naruszenia danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Exchange Server.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Server Remote Code Execution Vulnerability