PT-2021-3090 · Microsoft · Exchange Server

·

CVE-2021-31209

·

Publicado

2021-05-11

·

Atualizado

2023-08-02

CVSS v3.1

6.5

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Microsoft Exchange Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na representação de informações pela interface do usuário, permitindo que um invasor remoto realize ataques de spoofing. Isso afeta o sistema, possibilitando que invasores o explorem.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Spoofing

Authentication Bypass by Spoofing

UI Misrepresentation of Critical Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-02713
CVE-2021-31209
ZDI-21-615

Produtos afetados

Exchange Server