FICHE CVE

CVE-2020-17132

Publiée le 2020-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Exchange Server est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Pour y parvenir, l'attaquant doit disposer d'identifiants d'administrateur de haut niveau et d'un accès réseau au serveur, mais aucune interaction de la part d'autres utilisateurs n'est requise. Une fois la faille exploitée, l'attaquant peut prendre le contrôle total du système affecté et potentiellement du réseau environnant.

CVSS 3.19.1 CRITIQUE
Publiée2020-12-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Exchange Remote Code Execution Vulnerability