Microsoft · Exchange Server

CVE-2021-33766

Microsoft Exchange Server Information Disclosure Vulnerability

Sfruttata in attacchi Alta 7,3 Probabilità di attacco: 98%

Cos'è

Microsoft Exchange Server Information Disclosure Vulnerability

CISA: Microsoft Exchange Server contains an information disclosure vulnerability which can allow an unauthenticated attacker to steal email traffic from target.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 1 febbraio 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33766

Aggiunta all'elenco CISA: 18 gennaio 2022
Pubblicato: 14 luglio 2021
Gravità: Alta 7,3 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 98% tra il 0,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-287
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 apr 2026	Deserialization of Untrusted DataCVE-2023-21529usata dai ransomware	Exchange Server	Alta 8,8	59%
21 ago 2024	Information DisclosureCVE-2021-31196	Exchange Server	Alta 7,2	54%
15 feb 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Critica 9,8	13%
10 gen 2023	Privilege EscalationCVE-2022-41080usata dai ransomware	Exchange Server	Alta 8,8	77%
30 set 2022	Server-Side Request ForgeryCVE-2022-41040usata dai ransomware	Exchange Server	Alta 8,8	>99,9%
30 set 2022	Remote Code ExecutionCVE-2022-41082usata dai ransomware	Exchange Server	Alta 8,0	>99,9%
3 mar 2022	Privilege EscalationCVE-2018-8581usata dai ransomware	Exchange Server	Alta 7,4	27%
3 nov 2021	Validation Key Remote Code ExecutionCVE-2020-0688usata dai ransomware	Exchange Server	Alta 8,8	>99,9%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.