CVE-2021-26857: fallo de gravedad alta en Microsoft Exchange Server 2010 Service Pack 3
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una vulnerabilidad en Microsoft Exchange Server permite que los atacantes ejecuten código arbitrario remotamente en servidores vulnerables. Esto es crítico porque Exchange se utiliza ampliamente para gestionar correos electrónicos, y comprometer el servidor podría llevar al robo de datos y control total.
Vulnerabilidad de deserialización de datos no confiables (CWE-502) en Microsoft Exchange Server permite ejecución remota de código a través de objetos serializados maliciosos enviados a los endpoints vulnerables. El ataque requiere acceso de red al servicio pero no requiere autenticación; la explotación resulta en ejecución de código en el contexto del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.