PT-2022-4111
CVE-2022-21979
·
Publicado
2022-08-09
·
Atualizado
2023-06-01
Descrição por
CVSS 2.0
4.9
MédiaMétricasAV:N/AC:H/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Microsoft Exchange Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a controles de acesso insuficientes no Microsoft Exchange Server, que podem ser explorados por um invasor remoto para divulgar informações protegidas. Isso pode permitir que agentes mal-intencionados obtenham acesso a informações confidenciais e, potencialmente, causem impacto no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾