Aktywnie wykorzystywana w atakach

Microsoft Exchange Server Information Disclosure

Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2022-01-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-33766

WysokieCVSS 7.3KEV

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

97.50%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Podatność ujawnienia informacji w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie dostępu do poufnych informacji.

Atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności.

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla Exchange Server.

Oryginalny opis (angielski, źródło NVD)

Microsoft Exchange Server Information Disclosure Vulnerability