CVE-2022-41082: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…
Microsoft Exchange Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una vulnerabilidad en Microsoft Exchange Server permite que un atacante con credenciales válidas ejecute código arbitrario de forma remota en el servidor. Esto es crítico porque Exchange maneja datos sensibles de correo, y comprometarlo puede llevar a la toma total del sistema.
La CWE-502 (Deserialización de Datos No Confiables) permite que atacantes autenticados eludan restricciones de seguridad y logren ejecución remota de código mediante solicitudes especialmente construidas a servicios vulnerables de Exchange. El ataque requiere credenciales de usuario válidas y explota el proceso de deserialización, resultando en ejecución de código arbitrario con privilegios del servicio Exchange.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.