Microsoft signale une grave faille zero-day dans les serveurs Exchange sur site (infosecurity-magazine.com)

• Faille zero-day dans Exchange sur site (2016, 2019, Subscription Edition)
• Exécution de code à distance non authentifiée
• Aucun correctif ; exploitation active

"Microsoft a divulgué une vulnérabilité zero-day dans les serveurs Exchange sur site (2016, 2019 et Subscription Edition) permettant une exécution de code à distance non authentifiée. Une exploitation active a été détectée. Aucun correctif n'est disponible. Les organisations sont invitées à appliquer des mesures d'atténuation."