Microsoft informa sobre una grave vulnerabilidad de día cero en servidores Exchange locales (infosecurity-magazine.com)

• Vulnerabilidad de día cero en Exchange local (2016, 2019, Subscription Edition)
• Ejecución remota de código no autenticada
• Sin parche; explotación activa

"Microsoft ha revelado una vulnerabilidad de día cero en servidores Exchange locales (2016, 2019 y Subscription Edition) que permite ejecución remota de código no autenticada. Se ha detectado explotación activa. Aún no hay parche. Se insta a tomar medidas de mitigación."