Caricamento dell'intelligenza CVE

CVE-2022-41076

AltoPubblicato

Vulnerabilità di esecuzione di codice remota in PowerShell

Pubblicato: 13 dic 2022
Aggiornato: 22 lug 2025
Assegnazione CNA: microsoft
Evidenza osservata: 8 ago 2026

CVSS primario

8,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

60,5%

Alto · prossimi 30 giorni

Percentile: 99,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di esecuzione di codice remoto in PowerShell

Fonti

2

OWASSRF-CVE-2022-41082-POCPoC
PoC per le CVE-2022-41080 , CVE-2022-41082 e CVE-2022-41076 Vulnerabilità che colpiscono Microsoft Exchange Servers
CVE-2022-41082-POCExploit
Exploit di esecuzione remota di codice post-autenticazione per Microsoft Exchange Server (CVE-2022-41082) con uno script di escalation dei privilegi PowerShell per CVE-2022-41076.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.