جزئیات آسیب‌پذیری

CVE-2024-49040

Microsoft Exchange Server

Microsoft Exchange Server Spoofing Vulnerability

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Microsoft Exchange Server Spoofing Vulnerability

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 15.01.0 ≤ v < 15.01.2507.044 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Exchange Server 2019 Cumulative Update 13 15.02.0 ≤ v < 15.02.1258.039 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14 15.02.0 ≤ v < 15.02.1544.014 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

پیش‌بینی بهره‌برداری (EPSS)

۸٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-451
    User Interface (UI) Misrepresentation of Critical Information