PT-2021-3006

CVE-2021-31207

Publicado

2021-05-11

Atualizado

2026-09-28

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição Uma falha de omissão de característica de segurança no Microsoft Exchange Server permite que um invasor remoto ignore os mecanismos de segurança e execute código arbitrário com privilégios SYSTEM. Este problema envolve a capacidade de escrita arbitrária de arquivos que pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Orange Tsai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-254

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados