CVE-2022-41082

AltoPubblicato

Vulnerabilità di esecuzione di codice remoto in Microsoft Exchange Server

Pubblicato: 3 ott 2022
Aggiornato: 21 ott 2025
Assegnazione CNA: microsoft
Evidenza osservata: 30 set 2022

CVSS primario

8,0/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

100,0%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Vulnerabilità di esecuzione remota di codice in Microsoft Exchange Server

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Microsoft Exchange ProxyNotShell RCEModulo
modules/exploits/windows/http/exchange_proxynotshell_rce.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/http/exchange_proxynotshell_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_proxynotshell_rce.check)

OWASSRF-CVE-2022-41082-POCPoC
PoC per le CVE-2022-41080 , CVE-2022-41082 e CVE-2022-41076 Vulnerabilità che colpiscono Microsoft Exchange Servers
CVE-2022-41082-POCExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.