Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-502

CVE-2021-26857

Microsoft Exchange Server'da uzaktan kod çalıştırma açığı

Microsoft Exchange Server 2010 Service Pack 3Microsoft Exchange Server 2013 Cumulative Update 21Microsoft Exchange Server 2013 Cumulative Update 22

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
19 Ağu 2026
Açık yaşı
2065 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Microsoft Exchange Server'da bir uzaktan kod çalıştırma (Remote Code Execution) güvenlik açığı bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler26 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Exchange Server 2010 Service Pack 3 ≥ 14.0.0.0, < 14.03.0513.000 14.03.0513.000
Microsoft Exchange Server 2013 Cumulative Update 21 ≥ 15.00.0, < 15.00.1395.012 15.00.1395.012
Microsoft Exchange Server 2013 Cumulative Update 22 ≥ 15.00.0, < 15.00.1473.006 15.00.1473.006
Microsoft Exchange Server 2013 Cumulative Update 23 ≥ 15.00.0, < 15.00.1497.012 15.00.1497.012
Microsoft Exchange Server 2013 Service Pack 1 ≥ 15.00.0, < 15.00.0847.064 15.00.0847.064
Microsoft Exchange Server 2016 Cumulative Update 10 ≥ 15.01.0, < 15.01.1531.012 15.01.1531.012
Microsoft Exchange Server 2016 Cumulative Update 11 ≥ 15.01.0, < 15.01.1591.018 15.01.1591.018
Microsoft Exchange Server 2016 Cumulative Update 12 ≥ 15.01.0, < 15.01.1713.010 15.01.1713.010
Microsoft Exchange Server 2016 Cumulative Update 13 ≥ 15.01.0, < 15.01.1779.008 15.01.1779.008
Microsoft Exchange Server 2016 Cumulative Update 14 ≥ 15.01.0, < 15.01.1847.012 15.01.1847.012
Microsoft Exchange Server 2016 Cumulative Update 15 ≥ 15.01.0, < 15.01.1913.012 15.01.1913.012
Microsoft Exchange Server 2016 Cumulative Update 16 ≥ 15.01.0, < 15.01.1979.008 15.01.1979.008

ve 14 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.