CVE-2021-34473: fallo crítico en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una falla crítica en Microsoft Exchange Server permite a atacantes ejecutar código arbitrario remotamente sin autenticación. Esto afecta servidores de correo en todo el mundo y puede comprometer completamente el sistema.
Vulnerabilidad de Server-Side Request Forgery (SSRF) en el servicio Autodiscover de Exchange Server permite a atacantes no autenticados eludir mecanismos de autenticación y lograr Remote Code Execution mediante solicitudes maliciosas. La falla habilita la ejecución de comandos PowerShell arbitrarios con privilegios de Sistema, requiriendo solo acceso de red al servidor afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.