Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2023-21710

Опубликовано: 14 фев. 2023
Источник: msrc
CVSS3: 7.2
EPSS Низкий

Описание

Microsoft Exchange Server Remote Code Execution Vulnerability

FAQ

According to the CVSS metric, the attack vector is network (AV:N), privileges required is high (PR:H) and the user interaction is none (UI:N). How could an attacker exploit this vulnerability?

The attacker who successfully exploited this vulnerability could target the server accounts in an arbitrary or remote code execution. As an authenticated admin, the attacker could attempt to trigger malicious code in the context of the server's account through a network call.

Обновления

ПродуктСтатьяОбновление
Microsoft Exchange Server 2019 Cumulative Update 11
Microsoft Exchange Server 2019 Cumulative Update 12
Microsoft Exchange Server 2016 Cumulative Update 23

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 71%
0.0069
Низкий

7.2 High

CVSS3

Связанные уязвимости

CVSS3: 7.2
nvd
почти 3 года назад

Microsoft Exchange Server Remote Code Execution Vulnerability

CVSS3: 7.2
github
почти 3 года назад

Microsoft Exchange Server Remote Code Execution Vulnerability

CVSS3: 7.2
fstec
почти 3 года назад

Уязвимость почтового сервера Microsoft Exchange Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 71%
0.0069
Низкий

7.2 High

CVSS3