CVE-2021-33766
उच्चप्रकाशित
Microsoft Exchange Server सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 14 जुल॰ 2021
- अद्यतन
- 10 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 जन॰ 2022
प्राथमिक सीवीएसएस
7.5/ 10उच्च
Microsoft Exchange Server सूचना प्रकटीकरण भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Microsoft Exchange Server सूचना प्रकटीकरण भेद्यता
http/cves/2021/CVE-2021-33766.yaml
ProxyToken (CVE-2021-33766) : Microsoft Exchange Server में एक प्रमाणीकरण बाईपास POC शोषण
CVE-2021-33766 (ProxyToken) प्रमाणीकरण बाईपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट Microsoft Exchange Server में। एकल और बैच लक्ष्य पहचान और मेल अग्रेषण नियम संशोधन का समर्थन करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।