CVE-2020-0688
Existe una vulnerabilidad de ejecución remota de código en el software Microsoft Exchange cuando el software no logra manejar adecuadamente los objetos en memoria, también conocida como «Microsoft Exchange Memory Corruption Vulnerability».
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 3 nov 2021
- Las agencias federales de EE. UU. deben corregirla antes del 3 may 2022 (BOD 22-01)
- Primer ataque observado 27 días después de la divulgación
- Utilizada en campañas de ransomware
Apply updates per vendor instructions.
Fuente: CISA KEV · 28 jul 2026 31 mar 2026 16 mar 2026 11 mar 2026 9 mar 2026 3 mar 2026
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-287, CWE-287
Fabricantesmicrosoft
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| microsoft | exchange server | 2010 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.