CVE-2021-26855

CRITICAL9.1Publicada el 3 de marzo de 2021

Microsoft Exchange Server Remote Code Execution Vulnerability

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 3 nov 2021
Las agencias federales de EE. UU. deben corregirla antes del 3 may 2022 (BOD 22-01)
Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Confirmada por sensores, no solo por informes
Utilizada en campañas de ransomware

Apply updates per vendor instructions.

Puntuación CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Tipo de debilidad (CWE)CWE-918, CWE-918

Fabricantesmicrosoft

Fabricantes	Prodotto	Versioni
microsoft	exchange server	2013

El FBI desmantela plataformas chinas QScan y QTRouter que atacaban infraestructuras de EE.UU., ocultando origen de ciberataques.

This product uses the NVD API but is not endorsed or certified by the NVD.