CVE-2021-34523: fallo crítico en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una falla en Microsoft Exchange Server permite que un atacante autenticado obtenga privilegios más altos en el sistema. Es crítico porque alguien con acceso básico puede convertirse en administrador sin autorización.
La vulnerabilidad permite escalada de privilegios mediante verificaciones de autorización inadecuadas en los componentes de Exchange Server. Un usuario autenticado puede explotar validación insuficiente para elevar sus privilegios al nivel administrativo, potencialmente comprometiendo todo el sistema de correo y datos sensibles.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.