CVE-2022-41040

Microsoft Exchange Server Server-Side Request Forgery Vulnerability

Falha explorada ativamente em Microsoft Exchange Server, incluída no catálogo KEV da CISA em 30 de setembro de 2022. Prazo de correção para os órgãos federais dos EUA: 21 de outubro de 2022. Há registro de uso em campanhas de ransomware.

30 de setembro de 2022Incluída no KEV

21 de outubro de 2022Prazo de correção

21 diasPrazo dado

Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 30 de setembro de 2022
Prazo de correção: 21 de outubro de 2022
Prazo dado: 21 dias
Ransomware: Uso conhecido em ransomware
Identificador: CVE-2022-41040
Tipo de falha: Falsificação de requisição no servidor (SSRF)
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: Microsoft
Produto: Microsoft Exchange Server

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program