Microsoft · Exchange Server
CVE-2022-41040
Microsoft Exchange Server Elevation of Privilege Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
مرتفع 8.8 احتمال الهجوم: >99.9%
ما هي
Microsoft Exchange Server Elevation of Privilege Vulnerability
CISA: Microsoft Exchange Server allows for server-side request forgery. Dubbed "ProxyNotShell," this vulnerability is chainable with CVE-2022-41082 which allows for remote code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 21 أكتوبر 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/04/2026 | Deserialization of Untrusted Data | Exchange Server | مرتفع 8.8 | 59% |
| 21/08/2024 | Information Disclosure | Exchange Server | مرتفع 7.2 | 54% |
| 15/02/2024 | Privilege Escalation | Exchange Server | حرجة 9.8 | 13% |
| 10/01/2023 | Privilege Escalation | Exchange Server | مرتفع 8.8 | 77% |
| 30/09/2022 | Remote Code Execution | Exchange Server | مرتفع 8.0 | >99.9% |
| 03/03/2022 | Privilege Escalation | Exchange Server | مرتفع 7.4 | 27% |
| 18/01/2022 | Information Disclosure | Exchange Server | مرتفع 7.3 | 98% |
| 03/11/2021 | Validation Key Remote Code Execution | Exchange Server | مرتفع 8.8 | >99.9% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.