Microsoft · Exchange Server
CVE-2024-21410
Microsoft Exchange Server Elevation of Privilege Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Κρίσιμη 9,8 Πιθανότητα επίθεσης: 13%
Τι είναι
Microsoft Exchange Server Elevation of Privilege Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 7 Μαρτίου 2024
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Απρ 2026 | Deserialization of Untrusted Data | Exchange Server | Υψηλή 8,8 | 59% |
| 21 Αυγ 2024 | Information Disclosure | Exchange Server | Υψηλή 7,2 | 54% |
| 10 Ιαν 2023 | Privilege Escalation | Exchange Server | Υψηλή 8,8 | 77% |
| 30 Σεπ 2022 | Server-Side Request Forgery | Exchange Server | Υψηλή 8,8 | >99,9% |
| 30 Σεπ 2022 | Remote Code Execution | Exchange Server | Υψηλή 8,0 | >99,9% |
| 3 Μαρ 2022 | Privilege Escalation | Exchange Server | Υψηλή 7,4 | 27% |
| 18 Ιαν 2022 | Information Disclosure | Exchange Server | Υψηλή 7,3 | 98% |
| 3 Νοε 2021 | Validation Key Remote Code Execution | Exchange Server | Υψηλή 8,8 | >99,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.