PT-2026-7408 · Microsoft · Exchange Server

Vladislav Berghici · Publicado 2026-02-10 · Atualizado 2026-06-16 · CVE-2026-21527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição Uma falha na interface de usuário do Microsoft Exchange Server pode levar à representação incorreta de informações críticas. Isso possibilita que um atacante não autorizado realize ataques de spoofing pela rede. O problema permite que atacantes afetem o sistema por meio de spoofing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

UI Misrepresentation of Critical Information

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-451

CWE-345

CWE-1286

Identificadores relacionados

BDU:2026-01812

CVE-2026-21527

ZDI-26-082

ZDI-26-194

Produtos afetados

Exchange Server

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21527 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-26-194 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-21527 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21527 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-01812 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-26-082 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-21527 · Aviso do Fabricante
• https://t.me/cveNotify/167469 · Publicação no Telegram