Une vulnérabilité a été découverte dans Microsoft Exchange, initialement dans le cadre de la compétition de cybersécurité Tianfu Cup qui a eu lieu en juillet 2021. Elle permet à un attaquant ayant accès aux identifiants d'un utilisateur de provoquer une exécution de code arbitraire …
Source: CERTFR-2021-ALE-021 : Vulnérabilité dans Microsoft Exchange (10 novembre 2021) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-021/)