CVE-2021-31206

Опубликовано: 14 июл. 2021

Источник: nvd

CVSS3: 7.6

CVSS3: 8

CVSS2: 7.9

EPSS Средний

Описание

Microsoft Exchange Server Remote Code Execution Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31206
Patch
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-826/
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31206
Patch
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-826/
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_23:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_20:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_21:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_10:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_9:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1316

Средний

7.6 High

CVSS3

8 High

CVSS3

7.9 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-31206

CVSS3: 7.6

msrc

больше 4 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

GHSA-636v-jm8j-6hx7

CVSS3: 7.6

github

больше 3 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-31196, CVE-2021-34473.

BDU:2021-06092

CVSS3: 8

fstec

почти 5 лет назад

Уязвимость почтового сервера Microsoft Exchange Server, связанная с ошибками управления генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.1316

Средний

7.6 High

CVSS3

8 High

CVSS3

7.9 High

CVSS2

Дефекты

NVD-CWE-noinfo