CVE-2021-26858: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una falla crítica en Microsoft Exchange Server permite que atacantes ejecuten código malicioso en servidores vulnerables sin necesidad de credenciales válidas. Esto pone en grave riesgo los sistemas de correo electrónico y datos sensibles.
Un atacante remoto no autenticado puede explotar una validación inadecuada de entrada de usuario en el backend de Exchange Server para ejecutar código arbitrario con privilegios del sistema. La vulnerabilidad requiere solo acceso de red al servicio Exchange, sin necesidad de autenticación previa; la explotación exitosa resulta en comprometimiento completo del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.