WID-SEC-W-2023-0368

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Exchange: Mehrere Schwachstellen ermöglichen Codeausführung

Advisory ansehen veröffentlicht 2023-02-14

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2013, Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um beliebigen Programmcode auszuführen.

01

beschreibt (4)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-21710US——
Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2023-21707US—Exploit
Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2023-21706US——
Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2023-21529US—OT kritischKEV
Microsoft Exchange Server Remote Code Execution Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan