9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Засегнати продукти
- Microsoft Microsoft Exchange Server 2013 Cumulative Update 23: 15.00.0 преди 15.00.1497.012
- Microsoft Microsoft Exchange Server 2016 Cumulative Update 18: 15.01.0 преди 15.01.2106.013
- Microsoft Microsoft Exchange Server 2016 Cumulative Update 19: 15.01.0 преди 15.01.2176.009
- Microsoft Microsoft Exchange Server 2019 Cumulative Update 7: 15.02.0 преди 15.02.0721.013
- Microsoft Microsoft Exchange Server 2019 Cumulative Update 8: 15.02.0 преди 15.02.0792.010
История
- 2 март 2021 Публикувано