CVE-2025-59249highCWE-1390

CVE-2025-59249: falha de alta gravidade em Microsoft Exchange Server 2016 Cumulative…

Microsoft Exchange Server Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Exchange Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.8%
Em resumo

O Microsoft Exchange Server possui autenticação fraca que permite a alguém com acesso legítimo obter privilégios maiores no sistema. Isso é grave porque permite que um insider ou uma conta comprometida tome controle de todo o servidor de email.

Detalhe técnico

Um atacante autenticado pode explorar mecanismos fracos de autenticação no Microsoft Exchange Server para escalar privilégios remotamente. A vulnerabilidade requer acesso de autenticação anterior e possibilita compromisso completo da infraestrutura do Exchange Server.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Exchange Server 2016 Cumulative Update 23Microsoft · Microsoft Exchange Server 2019 Cumulative Update 14Microsoft · Microsoft Exchange Server 2019 Cumulative Update 15Microsoft · Microsoft Exchange Server Subscription Edition RTM
CVEs relacionadas — Microsoft Exchange Server 2016 Cumulative…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41082HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2022-41040HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2022-41080HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 77.3%KEVCVE-2026-42897HIGHMicrosoft Exchange Server Spoofing VulnerabilityEPSS 70.7%KEVCVE-2023-21529HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 59.3%KEVCVE-2024-21410CRITICALMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 12.7%KEV