Microsoft · Exchange Server
CVE-2023-21529
Microsoft Exchange Server Remote Code Execution Vulnerability
Saldırılarda istismar ediliyor
Fidye yazılımlarınca kullanılıyor
Yüksek 8,8 Saldırı olasılığı: 59%
Nedir
Microsoft Exchange Server Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server contains a deserialization of untrusted data that allows an authenticated attacker to achieve remote code execution.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 27 Nisan 2026
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 21 Ağu 2024 | Information Disclosure | Exchange Server | Yüksek 7,2 | 54% |
| 15 Şub 2024 | Privilege Escalation | Exchange Server | Kritik 9,8 | 13% |
| 10 Oca 2023 | Privilege Escalation | Exchange Server | Yüksek 8,8 | 77% |
| 30 Eyl 2022 | Server-Side Request Forgery | Exchange Server | Yüksek 8,8 | >99,9% |
| 30 Eyl 2022 | Remote Code Execution | Exchange Server | Yüksek 8,0 | >99,9% |
| 3 Mar 2022 | Privilege Escalation | Exchange Server | Yüksek 7,4 | 27% |
| 18 Oca 2022 | Information Disclosure | Exchange Server | Yüksek 7,3 | 98% |
| 3 Kas 2021 | Validation Key Remote Code Execution | Exchange Server | Yüksek 8,8 | >99,9% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.