Microsoft · Exchange Server
CVE-2022-41082
Microsoft Exchange Server Remote Code Execution Vulnerability
Bei Angriffen ausgenutzt
Von Ransomware genutzt
Hoch 8,0 Angriffswahrscheinlichkeit: >99,9%
Was es ist
Microsoft Exchange Server Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for authenticated remote code execution. Dubbed "ProxyNotShell," this vulnerability is chainable with CVE-2022-41040 which allows for the remote code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 21. Oktober 2022
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.04.2026 | Deserialization of Untrusted Data | Exchange Server | Hoch 8,8 | 59% |
| 21.08.2024 | Information Disclosure | Exchange Server | Hoch 7,2 | 54% |
| 15.02.2024 | Privilege Escalation | Exchange Server | Kritisch 9,8 | 13% |
| 10.01.2023 | Privilege Escalation | Exchange Server | Hoch 8,8 | 77% |
| 30.09.2022 | Server-Side Request Forgery | Exchange Server | Hoch 8,8 | >99,9% |
| 03.03.2022 | Privilege Escalation | Exchange Server | Hoch 7,4 | 27% |
| 18.01.2022 | Information Disclosure | Exchange Server | Hoch 7,3 | 98% |
| 03.11.2021 | Validation Key Remote Code Execution | Exchange Server | Hoch 8,8 | >99,9% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.