CVE-2024-21410: fallo crítico en Microsoft Exchange Server 2016 Cumulative…
Microsoft Exchange Server Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla crítica en Microsoft Exchange Server permite que un usuario autenticado obtenga privilegios de administrador del sistema sin la debida autorización. Esta vulnerabilidad habilita a atacantes con acceso básico a tomar control total del servidor de correo.
Una vulnerabilidad de elevación de privilegios (CWE-287) en Microsoft Exchange Server permite el escalado de un usuario autenticado a nivel SYSTEM. El ataque requiere credenciales válidas pero sin complejidad adicional; la explotación exitosa otorga control administrativo completo del entorno Exchange.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.