Microsoft · Exchange Server
CVE-2021-33766
Microsoft Exchange Server Information Disclosure Vulnerability
Exploitée dans des attaques
Élevé 7,3 Risque d'attaque : 98%
De quoi s'agit-il
Microsoft Exchange Server Information Disclosure Vulnerability
CISA: Microsoft Exchange Server contains an information disclosure vulnerability which can allow an unauthenticated attacker to steal email traffic from target.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 1 février 2022
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 13 avr. 2026 | Deserialization of Untrusted Data | Exchange Server | Élevé 8,8 | 59% |
| 21 août 2024 | Information Disclosure | Exchange Server | Élevé 7,2 | 54% |
| 15 févr. 2024 | Privilege Escalation | Exchange Server | Critique 9,8 | 13% |
| 10 janv. 2023 | Privilege Escalation | Exchange Server | Élevé 8,8 | 77% |
| 30 sept. 2022 | Server-Side Request Forgery | Exchange Server | Élevé 8,8 | >99,9% |
| 30 sept. 2022 | Remote Code Execution | Exchange Server | Élevé 8,0 | >99,9% |
| 3 mars 2022 | Privilege Escalation | Exchange Server | Élevé 7,4 | 27% |
| 3 nov. 2021 | Validation Key Remote Code Execution | Exchange Server | Élevé 8,8 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.