CVE-2025-59249highCWE-1390

CVE-2025-59249: fallo de gravedad alta en Microsoft Exchange Server 2016 Cumulative…

Microsoft Exchange Server Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Exchange Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.8%
En resumen

Microsoft Exchange Server tiene autenticación débil que permite a alguien con acceso legítimo obtener mayores privilegios en el sistema. Esto es grave porque permite que un interno o una cuenta comprometida tome control de todo el servidor de correo.

Detalle técnico

Un atacante autenticado puede explotar mecanismos débiles de autenticación en Microsoft Exchange Server para escalar privilegios remotamente. La vulnerabilidad requiere acceso de autenticación previo y permite el compromiso completo de la infraestructura del Exchange Server.

Resumen generado y traducido por IA a partir de la descripción oficial.
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Exchange Server 2016 Cumulative Update 23Microsoft · Microsoft Exchange Server 2019 Cumulative Update 14Microsoft · Microsoft Exchange Server 2019 Cumulative Update 15Microsoft · Microsoft Exchange Server Subscription Edition RTM
CVEs relacionadas — Microsoft Exchange Server 2016 Cumulative…

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41082HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2022-41040HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2022-41080HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 77.3%KEVCVE-2026-42897HIGHMicrosoft Exchange Server Spoofing VulnerabilityEPSS 70.7%KEVCVE-2023-21529HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 59.3%KEVCVE-2024-21410CRITICALMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 12.7%KEV