PT-2021-3816 · Microsoft · Exchange Server

Orangetw

·

CVE-2021-34523

·

Publicado

2021-07-13

·

Atualizado

2026-07-07

CVSS v3.1

9.0

Crítica

VetorAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)
Description Um problema de elevação de privilégios existe no Microsoft Exchange Server. Esta falha permite que um invasor aumente seu nível de privilégio no sistema. Além disso, a autenticação inadequada no PowerShell pode levar à execução remota de código, permitindo que um invasor execute comandos arbitrários no servidor a partir de um local remoto.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-264CWE-287

Identificadores relacionados

BDU:2021-04126
CVE-2021-34523
ZDI-21-822

Produtos afetados

Exchange Server