Aktywnie wykorzystywana w atakach

Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability

Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2026-04-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2023-21529

WysokieCVSS 8.8KEV

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

62.10%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Organizacje mogą być narażone na poważne zagrożenia, w tym utratę danych i nieautoryzowany dostęp do systemów. Wykorzystanie tej podatności może prowadzić do poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastowe zastosowanie dostępnych poprawek oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności. Regularne aktualizacje i audyty bezpieczeństwa są kluczowe.

Oryginalny opis (angielski, źródło NVD)

Microsoft Exchange Server Remote Code Execution Vulnerability