Microsoft · Exchange Server

CVE-2022-41080

Microsoft Exchange Server Elevation of Privilege Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 8,8 Angriffswahrscheinlichkeit: 77%

Was es ist

Microsoft Exchange Server Elevation of Privilege Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation. This vulnerability is chainable with CVE-2022-41082, which allows for remote code execution.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 31. Januar 2023

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41080

Zur CISA-Liste hinzugefügt: 10. Januar 2023
Veröffentlicht: 9. November 2022
Schweregrad: Hoch 8,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 77% unter den obersten 0,4% aller bekannten Schwachstellen
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.04.2026	Deserialization of Untrusted DataCVE-2023-21529von Ransomware genutzt	Exchange Server	Hoch 8,8	59%
21.08.2024	Information DisclosureCVE-2021-31196	Exchange Server	Hoch 7,2	54%
15.02.2024	Privilege EscalationCVE-2024-21410	Exchange Server	Kritisch 9,8	13%
30.09.2022	Server-Side Request ForgeryCVE-2022-41040von Ransomware genutzt	Exchange Server	Hoch 8,8	>99,9%
30.09.2022	Remote Code ExecutionCVE-2022-41082von Ransomware genutzt	Exchange Server	Hoch 8,0	>99,9%
03.03.2022	Privilege EscalationCVE-2018-8581von Ransomware genutzt	Exchange Server	Hoch 7,4	27%
18.01.2022	Information DisclosureCVE-2021-33766	Exchange Server	Hoch 7,3	98%
03.11.2021	Validation Key Remote Code ExecutionCVE-2020-0688von Ransomware genutzt	Exchange Server	Hoch 8,8	>99,9%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.