CVE-2021-41349
मध्यमप्रकाशित
Microsoft Exchange Server स्पूफिंग भेद्यता
- प्रकाशित
- 10 नव॰ 2021
- अद्यतन
- 19 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N93.5%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Microsoft Exchange Server स्पूफिंग भेद्यता
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2021/CVE-2021-41349.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Microsoft Exchange Server स्पूफिंग भेद्यता शोषण!
- CVE-2021-41349एक्सप्लॉइट
CVE-2021-41349 के लिए एक्सप्लॉइट टूल जो Microsoft Exchange सर्वरों पर XSS पेलोड पहुंचाने के लिए एक HTML फॉर्म उत्पन्न करता है, जिससे मनमाना JavaScript निष्पादन संभव होता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।