CVE-2021-31196: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Microsoft Exchange Server tiene una vulnerabilidad que permite a los atacantes ejecutar código arbitrario de forma remota en servidores afectados. Esto es crítico porque Exchange gestiona el correo electrónico en muchas organizaciones, permitiendo a los atacantes acceso a comunicaciones comerciales sensibles.
La vulnerabilidad en Microsoft Exchange Server permite ejecución remota de código mediante un vector de red sin requerir autenticación previa. La explotación resulta en compromiso total del servidor con privilegios de ataque, afectando directamente la confidencialidad, integridad y disponibilidad de la infraestructura de correo electrónico.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.