Microsoft · Exchange Server · CVE-2022-41040
**Nome do software vulnerável e versões afetadas**
Microsoft Exchange Server (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Exchange Server, permitindo que invasores comprometam o sistema. Também está associado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF), que pode ser explorada por um invasor remoto. A vulnerabilidade está ligada a erros no processamento de dados de entrada na interface OWA. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.