Описание
Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 15.02.2562.043 (исключая)
Одно из
cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_23:*:*:*:*:*:*
cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_14:*:*:*:*:*:*
cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_15:*:*:*:*:*:*
cpe:2.3:a:microsoft:exchange_server_subscription_edition:*:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00475
Низкий
7.5 High
CVSS3
8.1 High
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 7.5
msrc
около 2 месяцев назад
Microsoft Exchange Server Remote Code Execution Vulnerability
CVSS3: 7.5
github
около 2 месяцев назад
Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
fstec
около 2 месяцев назад
Уязвимость почтового сервера Microsoft Exchange Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 39%
0.00475
Низкий
7.5 High
CVSS3
8.1 High
CVSS3
Дефекты
CWE-94