CVE-2021-26855
Microsoft Exchange Server Schwachstelle zur Remotecodeausführung
Aktiv ausgenutzt
- Seit dem 03.11.2021 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 03.05.2022 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 06.10.2026 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026
CVSS-Score9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-918, CWE-918
Herstellermicrosoft
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | exchange server | 2013 |
Verwandte Artikel
Drei Bedrohungsgruppen greifen russische Unternehmen mit Backdoors, Ransomware und Wipern an
Drei Gruppen greifen russische Firmen an: NightEagle, Hacking Cat und Toy Ghouls nutzen VPN-Leaks, Exchange-Lücken, Backdoors, Ransomware und Wiper.
FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte
FBI unterbricht QScan und QTRouter, chinesische Netzwerke zur Verschleierung von Cyberangriffen auf US-Kritische Infrastrukturen und sensible Netzwerke.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.