CVE-2022-41040 : faille exploitée microsoft exchange server (CVSS 8.8)

Microsoft Exchange Server Elevation of Privilege Vulnerability

Sévérité

Élevée (CVSS 8.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Oui, inscrite au catalogue CISA KEV

Publication

3 oct. 2022

Dernière mise à jour

17 juin 2026

• microsoft exchange server

Apply updates per vendor instructions.

• Fiche CVE-2022-41040 sur le NVD (NIST)
• msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41040
• packetstormsecurity.com/files/170066/Microsoft…
• portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41040
• kb.cert.org/vuls/id/915563
• secpod.com/blog/microsoft…
• cisa.gov/known-exploited-vulnerabilities-catalog