Microsoft · Exchange Server

CVE-2022-41040

Microsoft Exchange Server Elevation of Privilege Vulnerability

Sfruttata in attacchi Usata dai ransomware Alta 8,8 Probabilità di attacco: >99,9%

Cos'è

Microsoft Exchange Server Elevation of Privilege Vulnerability

CISA: Microsoft Exchange Server allows for server-side request forgery. Dubbed "ProxyNotShell," this vulnerability is chainable with CVE-2022-41082 which allows for remote code execution.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 21 ottobre 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41040

Aggiunta all'elenco CISA: 30 settembre 2022
Pubblicato: 3 ottobre 2022
Gravità: Alta 8,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): >99,9% tra il 0,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-918
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 apr 2026	Deserialization of Untrusted DataCVE-2023-21529usata dai ransomware	Exchange Server	Alta 8,8	59%
21 ago 2024	Information DisclosureCVE-2021-31196	Exchange Server	Alta 7,2	54%
15 feb 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Critica 9,8	13%
10 gen 2023	Privilege EscalationCVE-2022-41080usata dai ransomware	Exchange Server	Alta 8,8	77%
30 set 2022	Remote Code ExecutionCVE-2022-41082usata dai ransomware	Exchange Server	Alta 8,0	>99,9%
3 mar 2022	Privilege EscalationCVE-2018-8581usata dai ransomware	Exchange Server	Alta 7,4	27%
18 gen 2022	Information DisclosureCVE-2021-33766	Exchange Server	Alta 7,3	98%
3 nov 2021	Validation Key Remote Code ExecutionCVE-2020-0688usata dai ransomware	Exchange Server	Alta 8,8	>99,9%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.