PT-2025-42005 · Microsoft · Exchange Server

CVE-2025-53782 · Publicado 2025-10-14 · Atualizado 2026-06-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição Uma implementação incorreta do algoritmo de autenticação no Microsoft Exchange Server permite que um atacante não autorizado eleve privilégios localmente. Um atacante não autenticado com acesso local pode explorar essa falha para obter controle administrativo sobre o sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-303

Identificadores relacionados

BDU:2025-14037

CVE-2025-53782

Produtos afetados

Exchange Server

Referências · 9

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-53782 · Nota de Segurança
• https://t.me/cveNotify/167464 · Publicação no Telegram
• https://t.me/cveNotify/140489 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978198295013994549 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14037 · Nota de Segurança
• https://twitter.com/CveTodo/status/1978161427559940188 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53782 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53782 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53782 · Nota de Segurança