ACE vulnerabilities in Microsoft Exchange Server

Beschreibung

Remote code execution vulnerabilities were found in Microsoft Exchange Server. Malicious users can exploit this vulnerability to execute arbitrary code.

Ursprüngliche Informationshinweise

• CVE-2021-26412

• CVE-2021-26855
• CVE-2021-27078
• CVE-2021-27065
• CVE-2021-26854
• CVE-2021-26857
• CVE-2021-26858

Ausnutzung

This vulnerability can be exploited by the following malware:

https://threats.kaspersky.com/en/threat/Exploit.Script.CVE-2021-26855/

Public exploits exist for this vulnerability.

Betroffene Produkte

• Microsoft-Exchange-Server

CVE Liste

• CVE-2021-26412
  critical
• CVE-2021-26855
  critical
• CVE-2021-27078
  critical
• CVE-2021-27065
  critical
• CVE-2021-26854
  high
• CVE-2021-26857
  critical
• CVE-2021-26858
  critical

KB Liste

• 5000871
• 5000978

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com