CVE-2019-1373
En bref Sévérité Non disponible EPSS EPSS 21.68 % · centile 98 (2026-10-27) État PUBLISHED Publiée 2019-11-12 Mise à jour 2024-08-04 Attribuée par microsoft Statut NVD Modified Description A remote code execution vulnerability exists in Microsoft Exchange through the deserialization of metadata via PowerShell, aka 'Microsoft Exchange Remote Code Execution Vulnerability'.
Scores Version Score Vecteur Évalué par CVSS 3.1 CRITICAL 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 HIGH 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_23:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_13:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_14:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_2:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_3:*:*:*:*:*:*Produits affectés
Références
Sources
