28. Oktober 2026
CyberWorldOps Cybersicherheit · Threat Intelligence · CVE
Newsletter
Neueste

CVE-2021-42287

Hoch7.5 Veröffentlicht am 10.11.2021

Schwachstelle zur Erhöhung von Berechtigungen in Active Directory Domain Services

Aktiv ausgenutzt

  • Seit dem 11.04.2022 im CISA-Katalog ausgenutzter Schwachstellen
  • US-Bundesbehörden müssen sie bis zum 02.05.2022 beheben (BOD 22-01)
  • Erster Angriff 152 Tage nach der Veröffentlichung beobachtet
  • Durch Sensoren bestätigt, nicht nur durch Meldungen
  • In Ransomware-Kampagnen eingesetzt

Apply updates per vendor instructions.

Quelle: CISA KEV · 21.10.2026 09.09.2026 25.03.2026 12.09.2025 28.04.2025 12.03.2025

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Herstellermicrosoft

Betroffene Produkte

HerstellerProduktVersionen
microsoftwindows server 2008-
microsoftwindows server 2012-
microsoftwindows server 2016< 10.0.14393.4770
microsoftwindows server 2019< 10.0.17763.2300
microsoftwindows server 2022< 10.0.20348.350
microsoftwindows server 2004< 10.0.19041.1348
microsoftwindows server 20h2< 10.0.19042.1348

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank