Microsoft · Exchange Server
CVE-2021-26858
Microsoft Exchange Server Remote Code Execution Vulnerability
Saldırılarda istismar ediliyor
Fidye yazılımlarınca kullanılıyor
Yüksek 7,8 Saldırı olasılığı: 94%
Nedir
Microsoft Exchange Server Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 3 Mayıs 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 13 Nis 2026 | Deserialization of Untrusted Data | Exchange Server | Yüksek 8,8 | 59% |
| 21 Ağu 2024 | Information Disclosure | Exchange Server | Yüksek 7,2 | 54% |
| 15 Şub 2024 | Privilege Escalation | Exchange Server | Kritik 9,8 | 13% |
| 10 Oca 2023 | Privilege Escalation | Exchange Server | Yüksek 8,8 | 77% |
| 30 Eyl 2022 | Server-Side Request Forgery | Exchange Server | Yüksek 8,8 | >99,9% |
| 30 Eyl 2022 | Remote Code Execution | Exchange Server | Yüksek 8,0 | >99,9% |
| 3 Mar 2022 | Privilege Escalation | Exchange Server | Yüksek 7,4 | 27% |
| 18 Oca 2022 | Information Disclosure | Exchange Server | Yüksek 7,3 | 98% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.