CVE-2021-31207: fallo de gravedad media en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una función de seguridad del Microsoft Exchange Server puede ser eludida, permitiendo que los atacantes carguen y ejecuten archivos maliciosos en el servidor. Esta vulnerabilidad debilita las protecciones integradas del servidor contra estos ataques.
Vulnerabilidad CWE-434 (Carga de Archivo Sin Restricciones) en Microsoft Exchange Server permite que atacantes autenticados o semiautenticados eludan restricciones de carga de archivos y ejecuten código arbitrario. La vulnerabilidad requiere acceso a los servicios Exchange, pero omite los mecanismos de validación que normalmente previenen cargas peligrosas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.