CVE-2021-26855

CRITICAL9.1Veröffentlicht am 3. März 2021

Microsoft Exchange Server Remote Code Execution Vulnerability

Aktiv ausgenutzt

Seit dem 3. Nov. 2021 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 3. Mai 2022 beheben (BOD 22-01)
Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Durch Sensoren bestätigt, nicht nur durch Meldungen
In Ransomware-Kampagnen eingesetzt

Apply updates per vendor instructions.

Quelle: CISA KEV · 1. Sept. 2026 1. Sept. 2026 31. Aug. 2026 30. Aug. 2026 29. Aug. 2026 28. Aug. 2026

CVSS-Score9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Schwachstellentyp (CWE)CWE-918, CWE-918

Herstellermicrosoft

Betroffene Produkte

Hersteller	Prodotto	Versioni
microsoft	exchange server	2013

FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte

FBI unterbricht QScan und QTRouter, chinesische Netzwerke zur Verschleierung von Cyberangriffen auf US-Kritische Infrastrukturen und sensible Netzwerke.

27. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Aktiv ausgenutzt

Betroffene Produkte

Verwandte Artikel

FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte