7.4 Élevée Exploitée · rançongiciel

CVE-2018-8581 Microsoft Exchange Server Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Utilisation connue

Description

An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Exchange Server	2019	Pas de correctif indiqué
Microsoft Exchange Server	2016	Pas de correctif indiqué
Microsoft Exchange Server	2013	Pas de correctif indiqué
Microsoft Exchange Server	2010	Pas de correctif indiqué

Références

1042141 www.securitytracker.com
105837 www.securityfocus.com
portal.msrc.microsoft.com portal.msrc.microsoft.com

Chronologie

Publiée 14 novembre 2018
Ajoutée au catalogue KEV 3 mars 2022
Dernière modification 21 octobre 2025

Les 18 CVE de Microsoft Exchange Server →

CVE-2019-1136 An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka 'Microsoft Exchange Server Elevation of… Non notée CVE-2019-1084 An information disclosure vulnerability exists when Exchange allows creation of entities with Display Names having… Non notée CVE-2019-0858 A spoofing vulnerability exists in Microsoft Exchange Server when Outlook Web Access (OWA) fails to properly handle… Non notée CVE-2019-0817 A spoofing vulnerability exists in Microsoft Exchange Server when Outlook Web Access (OWA) fails to properly handle… Non notée

Suivre cette CVE