Katalog CVE

CVE-2023-21709

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.10%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

Ocena ryzyka

Atakujący z dostępem do skrzynki pocztowej może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad serwerem Exchange.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Exchange Server.

Oryginalny opis (angielski, źródło NVD)

Microsoft Exchange Server Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS