Microsoft · Exchange Server
CVE-2022-41040
Microsoft Exchange Server Elevation of Privilege Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Χρησιμοποιείται από ransomware
Υψηλή 8,8 Πιθανότητα επίθεσης: >99,9%
Τι είναι
Microsoft Exchange Server Elevation of Privilege Vulnerability
CISA: Microsoft Exchange Server allows for server-side request forgery. Dubbed "ProxyNotShell," this vulnerability is chainable with CVE-2022-41082 which allows for remote code execution.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 21 Οκτωβρίου 2022
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Απρ 2026 | Deserialization of Untrusted Data | Exchange Server | Υψηλή 8,8 | 59% |
| 21 Αυγ 2024 | Information Disclosure | Exchange Server | Υψηλή 7,2 | 54% |
| 15 Φεβ 2024 | Privilege Escalation | Exchange Server | Κρίσιμη 9,8 | 13% |
| 10 Ιαν 2023 | Privilege Escalation | Exchange Server | Υψηλή 8,8 | 77% |
| 30 Σεπ 2022 | Remote Code Execution | Exchange Server | Υψηλή 8,0 | >99,9% |
| 3 Μαρ 2022 | Privilege Escalation | Exchange Server | Υψηλή 7,4 | 27% |
| 18 Ιαν 2022 | Information Disclosure | Exchange Server | Υψηλή 7,3 | 98% |
| 3 Νοε 2021 | Validation Key Remote Code Execution | Exchange Server | Υψηλή 8,8 | >99,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.