Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-34473
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Exchange, co może prowadzić do naruszenia poufności i integralności danych oraz dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla Exchange Server.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Server Remote Code Execution Vulnerability