PT-2021-2734 · Microsoft · Exchange Server

Publicado 2021-04-13 · Atualizado 2026-03-17 · CVE-2021-28480

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Exchange Server (versões afetadas não especificadas)

Descrição

Existe uma falha no Microsoft Exchange Server relacionada ao gerenciamento incorreto da geração de código. Uma exploração bem-sucedida poderia permitir que um invasor remoto executasse código arbitrário. Vários relatórios indicam que se trata de um problema de execução remota de código. A vulnerabilidade envolve uma falsificação de solicitação do lado do servidor (SSRF) pré-autenticação e uma contornada da Lista de Controle de Acesso (ACL), conhecida como ‘ProxyNotFound’.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2021-02268

CVE-2021-28480

Produtos afetados

Exchange Server

Referências · 19

• 🔥 https://github.com/ZephrFish/CVE-2021-28480_HoneyPoC3 · Exploit
• 🔥 https://github.com/ZephrFish/ExchangeRCE-CVE-2021-28480 · Exploit
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28480 · Nota de Segurança
• https://t.me/cvenotify/13199 · Publicação no Telegram
• https://t.me/cvenotify/13196 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3159 · Publicação no Telegram
• https://t.me/cvenotify/13197 · Publicação no Telegram
• https://t.me/ckure/7596 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02268 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2023744265298604173 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/3279 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-28480 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/663873 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28480 · Aviso do Fabricante
• https://twitter.com/ET_Labs/status/2034010457921741114 · Publicação no Twitter