BDU%3A2021-01123 | Vulnetix

BDU%3A2021-01123 PUBLISHED CVSS 10 CRITICAL

Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

Risk Scores

CVSS 2.0

Affected Products

Vendor	Product	Versions
Microsoft Corp	Microsoft Exchange Server

Timeline

Mar 3, 2021 CVE Published
Nov 29, 2021 CVE Updated
Sep 11, 2024 PoC Published

References

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855 url
https://nvd.nist.gov/vuln/detail/CVE-2021-26855 url
https://www.cybersecurity-help.cz/vdb/SB2021030301 url
https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/ url

Open in Interactive Console →