Microsoft · Exchange Server
CVE-2020-17144
Microsoft Exchange Remote Code Execution Vulnerability
مُستغلّة في هجمات
مرتفع 8.4 احتمال الهجوم: 37%
ما هي
Microsoft Exchange Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server improperly validates cmdlet arguments which allow an attacker to perform remote code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/04/2026 | Deserialization of Untrusted Data | Exchange Server | مرتفع 8.8 | 59% |
| 21/08/2024 | Information Disclosure | Exchange Server | مرتفع 7.2 | 54% |
| 15/02/2024 | Privilege Escalation | Exchange Server | حرجة 9.8 | 13% |
| 10/01/2023 | Privilege Escalation | Exchange Server | مرتفع 8.8 | 77% |
| 30/09/2022 | Server-Side Request Forgery | Exchange Server | مرتفع 8.8 | >99.9% |
| 30/09/2022 | Remote Code Execution | Exchange Server | مرتفع 8.0 | >99.9% |
| 03/03/2022 | Privilege Escalation | Exchange Server | مرتفع 7.4 | 27% |
| 18/01/2022 | Information Disclosure | Exchange Server | مرتفع 7.3 | 98% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.