CVE-2023-21707

WysokieCVSS 8.8

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

82.02%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu w kontekście serwera Exchange.

Ocena ryzyka

Ryzyko obejmuje przejęcie serwera pocztowego, dostęp do skrzynek użytkowników, kradzież danych i dalsze ataki wewnętrzne. Podatność może być wykorzystana zdalnie.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa od Microsoft dla Exchange Server. Ogranicz dostęp do serwera i monitoruj logi pod kątem podejrzanych działań.

Oryginalny opis (angielski, źródło NVD)

Microsoft Exchange Server Remote Code Execution Vulnerability