FICHE CVE

CVE-2020-17142

Publiée le 2020-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Exchange Server est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants privilégiés et d'un accès réseau au serveur, mais aucune interaction de l'utilisateur n'est requise. En cas de réussite, l'attaquant peut prendre le contrôle total du système concerné.

CVSS 3.19.1 CRITIQUE
Publiée2020-12-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Exchange Remote Code Execution Vulnerability