CVE-2024-49040

Microsoft Exchange Server (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de falsificação de identidade no Microsoft Exchange Server, que permite que invasores comprometam o sistema. Essa vulnerabilidade pode ser explorada para realizar ataques de falsificação de identidade, fazendo com que o endereço de e-mail do invasor pareça legítimo para a vítima. A vulnerabilidade é causada pela implementação atual da verificação do cabeçalho P2 FROM. Ela é particularmente útil para spear phishing e outras formas de fraude por e-mail. Mais de 1 milhão de alvos potenciais foram identificados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.