Aktywnie wykorzystywana w atakach

Microsoft Exchange Server Privilege Escalation Vulnerability

Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-34523

KrytyczneCVSS 9.0KEV

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.99%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych i systemów.

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla Exchange Server.

Oryginalny opis (angielski, źródło NVD)

Microsoft Exchange Server Elevation of Privilege Vulnerability