CVE-2021-27065: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una vulnerabilidad en Microsoft Exchange Server permite que un atacante ejecute código arbitrario de forma remota en servidores afectados. El problema está en cómo el servidor maneja las rutas de archivos, lo que puede comprometer sistemas de correo electrónico y datos sensibles.
Vulnerabilidad de path traversal (CWE-22) en Microsoft Exchange Server que permite ejecución remota de código sin autenticación mediante solicitudes especialmente construidas. El ataque permite escribir archivos maliciosos en ubicaciones arbitrarias del servidor, resultando en ejecución de código con privilegios SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.