جزئیات آسیب‌پذیری
CVE-2026-45583
Microsoft Exchange Server
Microsoft Exchange Server Remote Code Execution Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 23 | 15.01.0.0 ≤ v < 15.01.2507.071 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 14 | 15.02.0.0 ≤ v < 15.02.1544.043 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 15 | 15.02.0.0 ≤ v < 15.02.1748.048 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Exchange Server Subscription Edition RTM | 15.02.0.0 ≤ v < 15.02.2562.045 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45583 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')