CVE-2022-41040: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una vulnerabilidad en Microsoft Exchange Server permite que un atacante autenticado eluda restricciones de seguridad y obtenga privilegios elevados en el servidor. Esta falla podría permitir que un invasor tome control del sistema de correo y acceda a datos sensibles.
Vulnerabilidad CWE-918 (Server-Side Request Forgery) en Exchange Server permite que usuarios autenticados eludan controles de autenticación mediante validación impropia de solicitudes. Un atacante con credenciales válidas de Exchange puede escalar privilegios manipulando comunicaciones del servidor backend, potencialmente conduciendo a ejecución remota de código y comprometimiento total del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.