CVE-Informationen werden geladen

CVE-2021-41349

MittelVeröffentlicht

Microsoft Exchange Server Spoofing-Sicherheitslücke

Veröffentlicht: 10.11.2021
Aktualisiert: 04.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 08.08.2026

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

93,5 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Spoofing-Sicherheitslücke in Microsoft Exchange Server

Quellen

2

CVE-2021-41349PoC
Microsoft Exchange Server Spoofing-Schwachstellen-Exploit!
CVE-2021-41349Exploit
Exploit-Tool für CVE-2021-41349, das ein HTML-Formular generiert, um XSS-Payloads an Microsoft Exchange-Server zu liefern und so die Ausführung beliebigen JavaScripts zu ermöglichen.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.