Microsoft · Exchange Server
CVE-2021-34523
Microsoft Exchange Server Elevation of Privilege Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
حرجة 9.0 احتمال الهجوم: >99.9%
ما هي
Microsoft Exchange Server Elevation of Privilege Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 17 نوفمبر 2021
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/04/2026 | Deserialization of Untrusted Data | Exchange Server | مرتفع 8.8 | 59% |
| 21/08/2024 | Information Disclosure | Exchange Server | مرتفع 7.2 | 54% |
| 15/02/2024 | Privilege Escalation | Exchange Server | حرجة 9.8 | 13% |
| 10/01/2023 | Privilege Escalation | Exchange Server | مرتفع 8.8 | 77% |
| 30/09/2022 | Server-Side Request Forgery | Exchange Server | مرتفع 8.8 | >99.9% |
| 30/09/2022 | Remote Code Execution | Exchange Server | مرتفع 8.0 | >99.9% |
| 03/03/2022 | Privilege Escalation | Exchange Server | مرتفع 7.4 | 27% |
| 18/01/2022 | Information Disclosure | Exchange Server | مرتفع 7.3 | 98% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.