CVE-2021-42321: fallo de gravedad alta en Microsoft Exchange Server 2016 Cumulative…
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Una vulnerabilidad crítica en Microsoft Exchange Server permite que atacantes ejecuten código malicioso de forma remota sin necesidad de autenticación. Esto puede dar al atacante control total sobre los servidores de correo electrónico y los datos que contienen.
Ejecución remota de código sin autenticación en Microsoft Exchange Server mediante deserialización de datos no confiables en el servicio de Unified Messaging. La vulnerabilidad requiere acceso a la red del servicio afectado y permite al atacante ejecutar código arbitrario con los privilegios del proceso Exchange.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.