← Menace / CVE-2022-41040
CVE-2022-41040
Élevée Ransomware
Microsoft Exchange Server Server-Side Request Forgery Vulnerability.
Microsoft · Exchange Server
Exploitabilité (EPSS)
99.9 %
percentile mondial 100
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
30 sept. 2022
échéance CISA · 21 oct. 2022
Description
Microsoft Exchange Server allows for server-side request forgery. Dubbed "ProxyNotShell," this vulnerability is chainable with CVE-2022-41082 which allows for remote code execution.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-918 · Falsification de requête côté serveur (SSRF)
Signal de priorisation (inspiré SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗