CVE-2021-26855

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição O Microsoft Exchange Server contém uma falha que permite que atacantes remotos executem código arbitrário. O problema está relacionado à validação insuficiente de solicitações recebidas, permitindo um ataque de Server-Side Request Forgery (SSRF) por meio de solicitações HTTPS especialmente formuladas. Essas solicitações utilizam cookies X-AnonResource-Backend maliciosos e cookies X-BEResource distorcidos para se autenticarem no servidor. A exploração no mundo real foi observada em campanhas direcionadas a organizações diplomáticas na Indonésia, entidades governamentais em Taiwan e desenvolvedores de software em vários países, incluindo Líbano, Síria, Colômbia, Macedônia do Norte, Nepal e Sérvia. Nesses incidentes, a falha foi usada para obter acesso inicial e implantar o carregador SharkLoader para instalar o Cobalt Strike Beacon em sistemas comprometidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.