Microsoft · Exchange Server
CVE-2021-27065
Microsoft Exchange Server Remote Code Execution Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
مرتفع 7.8 احتمال الهجوم: 99.9%
ما هي
Microsoft Exchange Server Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/04/2026 | Deserialization of Untrusted Data | Exchange Server | مرتفع 8.8 | 59% |
| 21/08/2024 | Information Disclosure | Exchange Server | مرتفع 7.2 | 54% |
| 15/02/2024 | Privilege Escalation | Exchange Server | حرجة 9.8 | 13% |
| 10/01/2023 | Privilege Escalation | Exchange Server | مرتفع 8.8 | 77% |
| 30/09/2022 | Server-Side Request Forgery | Exchange Server | مرتفع 8.8 | >99.9% |
| 30/09/2022 | Remote Code Execution | Exchange Server | مرتفع 8.0 | >99.9% |
| 03/03/2022 | Privilege Escalation | Exchange Server | مرتفع 7.4 | 27% |
| 18/01/2022 | Information Disclosure | Exchange Server | مرتفع 7.3 | 98% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.