Microsoft raportează o vulnerabilitate gravă zero-day în serverele Exchange locale (infosecurity-magazine.com)

• Vulnerabilitate zero-day în Exchange local (2016, 2019, Subscription Edition)
• Executare cod la distanță neautentificată
• Fără patch; exploatare activă

"Microsoft a dezvăluit o vulnerabilitate zero-day în serverele Exchange locale (2016, 2019 și Subscription Edition) care permite executarea de cod la distanță neautentificată. S-a detectat exploatare activă. Nu există încă un patch. Organizațiile sunt îndemnate să aplice măsuri de atenuare imediat."