Microsoft Exchange Server: Server-Side Request Forgery (SSRF)

Beschreibung

In Microsoft Exchange Server erlaubt eine Server-Side Request Forgery (SSRF) einem authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Exchange Server (On-Prem)

• Microsoft Exchange Server – Cross-Site Scripting (Spoofing) KEV CVE-2026-42897
• Microsoft Exchange Server Deserialization of Untrusted Data KEV CVE-2023-21529
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2775
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2776
• Microsoft Exchange Server – Information Disclosure KEV CVE-2021-31196
• Microsoft Exchange Server Privilege Escalation KEV CVE-2024-21410