Dwa niezałatane 0days w Microsoft Exchange. Są wykorzystywane w atakach…

sekurak.pl 2 lat temu

O szczegółach CVE-2022-41040 (SSRF) oraz CVE-2022-41082 (RCE) Microsoft informuje tutaj. Od razu warto zaznaczyć, iż wykorzystanie luk (i przejęcie serwera) wymaga posiadania konta dowolnego użytkownika (trzymamy kciuki za odpowiednio silne hasła Waszych użytkowników – jeżeli chodzi o dostęp do Exchange): At this time, Microsoft is aware of limited targeted attacks...

Idź do oryginalnego materiału