PT-2021-3816

CVE-2021-34523

Publicado

2021-07-13

Atualizado

2026-09-28

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Description Um problema de elevação de privilégios existe no Microsoft Exchange Server. Esta falha permite que um invasor aumente seu nível de privilégio no sistema. Além disso, a autenticação inadequada no PowerShell pode levar à execução remota de código, permitindo que um invasor execute comandos arbitrários no servidor a partir de um local remoto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Orangetw

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-264

CWE-287: Improper Authentication

Identificadores relacionados