Talha Günay

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O Microsoft Exchange Server contém um problema de server-side request forgery (SSRF), que ocorre quando um servidor não valida adequadamente as solicitações. Isso permite que um invasor autorizado realize spoofing através de uma rede. Além disso, a neutralização incorreta de entrada durante a geração de páginas web pode levar ao cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, permitindo a suplantação de identidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server 2016 CU23 Microsoft Exchange Server 2019 CU14 Microsoft Exchange Server 2019 CU15 Microsoft Exchange Server SE **Description** O Microsoft Exchange Server contém uma falha de Server-Side Request Forgery (SSRF), que ocorre quando um servidor não valida adequadamente as solicitações. Isso permite que um usuário de caixa de correio autorizado force o servidor a fazer solicitações HTTP para redes internas, possibilitando o reconhecimento de redes internas e a divulgação de informações sensíveis de serviços HTTP internos. O problema decorre do fato de que a validação de endereços de intranet é controlada pela variável `isBposUser`, que é sempre `false` para instalações on-premises, fazendo com que estas ignorem completamente a verificação de segurança. A exploração é realizada por meio de uma solicitação SOAP para o endpoint EWS InstallApp usando um parâmetro `ManifestUrl` manipulado. **Recommendations** Atualizar o Microsoft Exchange Server 2016 CU23 para o SU de junho de 2026. Atualizar o Microsoft Exchange Server 2019 CU14 para o SU de junho de 2026. Atualizar o Microsoft Exchange Server 2019 CU15 para o SU de junho de 2026. Atualizar o Microsoft Exchange Server SE para o SU de junho de 2026.

**Name of the Vulnerable Software and Affected Versions** Microsoft Dynamics 365 (affected versions not specified) **Description** The issue is related to insufficient protection of service data in Microsoft Dynamics 365, which can be exploited by a remote attacker to gain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Dynamics 365 (On-Premises) (affected versions not specified) **Description** The issue is related to insufficient protection of service data in Microsoft Dynamics 365, which can allow a remote attacker to gain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.