Microsoft · Exchange Server

CVE-2022-41080

Microsoft Exchange Server Elevation of Privilege Vulnerability

Sfruttata in attacchi Usata dai ransomware Alta 8,8 Probabilità di attacco: 77%

Cos'è

Microsoft Exchange Server Elevation of Privilege Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation. This vulnerability is chainable with CVE-2022-41082, which allows for remote code execution.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 31 gennaio 2023

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41080

Aggiunta all'elenco CISA: 10 gennaio 2023
Pubblicato: 9 novembre 2022
Gravità: Alta 8,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 77% tra il 0,4% più alto di tutte le vulnerabilità note
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 apr 2026	Deserialization of Untrusted DataCVE-2023-21529usata dai ransomware	Exchange Server	Alta 8,8	59%
21 ago 2024	Information DisclosureCVE-2021-31196	Exchange Server	Alta 7,2	54%
15 feb 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Critica 9,8	13%
30 set 2022	Server-Side Request ForgeryCVE-2022-41040usata dai ransomware	Exchange Server	Alta 8,8	>99,9%
30 set 2022	Remote Code ExecutionCVE-2022-41082usata dai ransomware	Exchange Server	Alta 8,0	>99,9%
3 mar 2022	Privilege EscalationCVE-2018-8581usata dai ransomware	Exchange Server	Alta 7,4	27%
18 gen 2022	Information DisclosureCVE-2021-33766	Exchange Server	Alta 7,3	98%
3 nov 2021	Validation Key Remote Code ExecutionCVE-2020-0688usata dai ransomware	Exchange Server	Alta 8,8	>99,9%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.