CVE-2019-0724

CVE-2019-0724: fallo en Microsoft Exchange Server 2010

Publicada el · Actualizada el

23Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 24%
de la publicación al arma0 días
Publicada en NVD6 mar
metasploit21 ene
probabilidad de explotación
24%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka 'Microsoft Exchange Server Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0686.
Productos afectados
Microsoft · Microsoft Exchange Server 2010Microsoft · Microsoft Exchange Server 2013Microsoft · Microsoft Exchange Server 2016Microsoft · Microsoft Exchange Server 2019
CVEs relacionadas — Microsoft Exchange Server 2010

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-0688HIGHCVE-2020-0688EPSS 100.0%KEVCVE-2019-1373—CVE-2019-1373EPSS 21.7%CVE-2019-1233—CVE-2019-1233EPSS 6.2%CVE-2019-1084—CVE-2019-1084EPSS 5.3%CVE-2019-0686—CVE-2019-0686EPSS 5.0%CVE-2019-1136—CVE-2019-1136EPSS 3.4%
Referencias
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0724http://www.securityfocus.com/bid/106906