CVE-2023-21529highbajo ataqueransomwareCWE-502

CVE-2023-21529: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…

Microsoft Exchange Server Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Exchange Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 8.8epss 59%
de la publicación al arma
Publicada en NVD14 feb
CISA KEV+1154d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 28/2026Vulnerabilidade Crítica de Execução de Código no Microsoft Exchange Serverleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-04-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Microsoft Exchange Server permite que los atacantes ejecuten código arbitrario en el servidor mediante solicitudes especialmente crafteadas. Esto es crítico porque los servidores Exchange generalmente manejan correos electrónicos y datos sensibles de la empresa.

Detalle técnico

Vulnerabilidad de deserialización insegura (CWE-502) en Exchange Server permite ejecución remota de código al procesar objetos serializados maliciosos. Un atacante con acceso a la red puede explotar esto para lograr RCE sin autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Exchange Server Remote Code Execution Vulnerability
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Exchange Server 2013 Cumulative Update 23Microsoft · Microsoft Exchange Server 2016 Cumulative Update 23Microsoft · Microsoft Exchange Server 2019 Cumulative Update 11Microsoft · Microsoft Exchange Server 2019 Cumulative Update 12
CVEs relacionadas — Microsoft Exchange Server 2013 Cumulative…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34473CRITICALMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2021-26855CRITICALMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2021-34523CRITICALMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2022-41082HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2022-41040HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2021-27065HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 99.9%KEV