CVE-2023-35388

highPriorität · verfolgen · 2EPSS 0.068 · 94. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

6.85% (94th) EPSS

CVSS 8 · high

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-26

Microsoft Exchange Server Remote Code Execution Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Exchange Server 2016 Cumulative Update 23msrc_csaf
15.01.2507.032:Security Update:https://support.microsoft.com/help/5030524
https://support.microsoft.com/help/5030524
BehobenMicrosoft Exchange Server 2019 Cumulative Update 12msrc_csaf
15.02.1118.037:Security Update:https://support.microsoft.com/help/5030524
https://support.microsoft.com/help/5030524
BehobenMicrosoft Exchange Server 2019 Cumulative Update 13msrc_csaf
15.02.1258.025:Security Update:https://support.microsoft.com/help/5030524
https://support.microsoft.com/help/5030524

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18highAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 2.1 · Auswirkung 5.9

v3.17.3highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-502USCWE-502US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Microsoft Exchange Server 2016 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_23
Microsoft Exchange Server 2019 Cumulative Update 12alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_12
Microsoft Exchange Server 2019 Cumulative Update 13alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_13
Microsoft Microsoft Exchange Server 2016 Cumulative Update 2315.01.0 → 15.01.2507.032enisa_euvdEU
Microsoft Microsoft Exchange Server 2019 Cumulative Update 1215.02.0 → 15.02.1118.037enisa_euvdEU
Microsoft Microsoft Exchange Server 2019 Cumulative Update 1315.02.0 → 15.02.1258.025enisa_euvdEU
Microsoft Corp Microsoft Exchange Server≤ 2016 Cumulative Update 23fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2019 Cumulative Update 13fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2019 Cumulative Update 12fstec_bduRU
Microsoft Exchange Server 2016 Cumulative Update 23alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2016 Cumulative Update 23< 15.01.2507.032msrc_csafUS
Microsoft Exchange Server 2019 Cumulative Update 12alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2019 Cumulative Update 12< 15.02.1118.037msrc_csafUS
Microsoft Exchange Server 2019 Cumulative Update 13alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2019 Cumulative Update 13< 15.02.1258.025msrc_csafUS
microsoft exchange server= 2016nvdUScpe:2.3:a:microsoft:exchange_server:*:*:*:*:*:*:*:*
microsoft exchange server= 2019nvdUScpe:2.3:a:microsoft:exchange_server:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1990Microsoft Exchange Server: Mehrere SchwachstellenDeutsch2023-08-08csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen oder Dateien zu manipulieren.
msrc_CVE-2023-35388Microsoft Exchange Server Remote Code Execution Vulnerability2023-08-08csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2023-08-08geändert 2026-08-10

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan