7.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 март 2022
Атакува се в момента
1205 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.
Засегнати продукти
- Microsoft Microsoft Exchange Server: 2010; 2013; 2016; 2019
История
- 14 ноември 2018 Публикувано
Други уязвимости в Microsoft Microsoft Exchange Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-8581
- https://nvd.nist.gov/vuln/detail/CVE-2018-8581
- http://www.securitytracker.com/id/1042141
- http://www.securityfocus.com/bid/105837
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-8581