- Aktif istismar
- Yama var
CVE-2022-41080
Microsoft Exchange Server'da yetki yükseltme güvenlik açığı
Microsoft Exchange Server 2013 Cumulative Update 23Microsoft Exchange Server 2016 Cumulative Update 22Microsoft Exchange Server 2016 Cumulative Update 23
- Yayımlandı
- Güncellendi
- 10 Ağu 2026
- Açık yaşı
- 1449 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Exchange Server'da yetki yükseltme (Elevation of Privilege) güvenlik açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Microsoft Exchange Server Elevation of Privilege Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Exchange Server 2013 Cumulative Update 23 | ≥ 15.00.0, < 15.00.1497.044 | 15.00.1497.044 |
| Microsoft Exchange Server 2016 Cumulative Update 22 | ≥ 15.0.0, < 15.01.2375.037 | 15.01.2375.037 |
| Microsoft Exchange Server 2016 Cumulative Update 23 | ≥ 15.01.0, < 15.01.2507.016 | 15.01.2507.016 |
| Microsoft Exchange Server 2019 Cumulative Update 11 | ≥ 15.02.0, < 15.02.0986.036 | 15.02.0986.036 |
| Microsoft Exchange Server 2019 Cumulative Update 12 | ≥ 15.02.0, < 15.02.1118.020 | 15.02.1118.020 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.