CVE-2023-21529

Adatlap

CVE

CVE-2023-21529

EUVD

EUVD-2023-25697

GHSA

GHSA-hjxr-gv9h-rjxc

Eszköztípus

IT

Publikálva

2023. 02. 14. 20:33

Frissítve

2026. 08. 19. 18:26

Súlyosság

Magas

Prioritás

Kiemelt

CWE

CWE-502

CVSS-pontszámok

Érintett termékek

• Microsoft Exchange Server 2013 Cumulative Update 23 Microsoft Verziók: 15.00.0 – < 15.00.1497.047
• Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Verziók: 15.01.0 – < 15.01.2507.021
• Microsoft Exchange Server 2019 Cumulative Update 11 Microsoft Verziók: 15.02.0 – < 15.02.0986.041
• Microsoft Exchange Server 2019 Cumulative Update 12 Microsoft Verziók: 15.02.0 – < 15.02.1118.025

Prioritás

Szint

Kiemelt

Teendő

Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS

59,29%

Kihasználtság

Aktív

Kihasználás óta

2026. 04. 13.

Automatizálhatóság

Nem

Technikai hatás

Teljes

Javítás

Javított verzió

15.00.1497.047, 15.01.2507.021, 15.02.0986.041, 15.02.1118.025

Gyártói hivatkozás

Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások

• https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-25697
• https://www.cve.org/CVERecord?id=CVE-2023-21529
• https://db.gcve.eu/vuln/cve-2023-21529
• https://github.com/advisories/GHSA-hjxr-gv9h-rjxc
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21529
• https://www.microsoft.com/en-us/security/blog/2026/04/06/storm-1175-focuses-gaze-on-vulnerable-web-facing-assets-in-high-tempo-medusa-ransomware-operations/
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-21529