Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft - Exchange · Figuruje w katalogu CISA KEV od 2021-11-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-42321
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Szczegóły nie są podane w opisie, ale jest to poważna luka umożliwiająca zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze Exchange, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek wydanych przez Microsoft dla Exchange Server.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Server Remote Code Execution Vulnerability