Pilne działanie
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
CVE-2021-34473
Producent w źródle: microsoft
Pilne działanie — dlaczego?
Potwierdzone wykorzystanie · CISA KEV
Zweryfikuj dopasowanie i zalecenia w pierwszej kolejności. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.
Co to oznacza?
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Automatyczne streszczenie · zweryfikuj opis źródłowy poniżej.Czy może mnie dotyczyć?
Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.
Inne podatności producenta microsoft →Co sprawdzić i zrobić?
- Potwierdź, czy używasz produktu i dotkniętej wersji.
- Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
- Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.
Dane techniczne i opis źródłowy
- CVSS 2.0
- 10,0 · nvd@nist.gov
- Wektor CVSS
- AV:N/AC:L/Au:N/C:C/I:C/A:C
- EPSS
- 100 % · model z 2026-10-09
- Polityka rekomendacji
- action-2026-10-p1
- Przechowywanie
- Bieżący rekord
Opis NVD
Microsoft Exchange Server Remote Code Execution Vulnerability
EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.
Referencje źródłowe
- msrc.microsoft.com ↗Patch · Vendor Advisory
- packetstormsecurity.com ↗Exploit · Third Party Advisory · VDB Entry
- portal.msrc.microsoft.com ↗Patch · Vendor Advisory
- www.zerodayinitiative.com ↗Third Party Advisory · VDB Entry
- www.cisa.gov ↗US Government Resource