CVE-2025-33051

Yüksek

Açıklama

Microsoft Exchange Server'da hassas bilgilerin yetkisiz bir aktöre ifşa olması, yetkisiz bir saldırganın ağ üzerinden bilgi sızdırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft Exchange Server

Yayın12 Ağu 2025

İlk görülme12 Ağu 2025

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

microsoft exchange_server_subscription_edition15.02.2562.020 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33051

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft exchange_server	2016, 2019	—
microsoft exchange_server_subscription_edition	v < 15.02.2562.020	15.02.2562.020

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.