Vulnerabilidad crítica en Microsoft Exchange permite a atacantes autenticados leer buzones de otros usuarios (PARCHEA!)

La vulnerabilidad afecta a Microsoft Exchange Server Subscription Edition RTM, Exchange Server 2016 Cumulative Update 23, y Exchange Server 2019 Cumulative Update 15 y anterior. Un atacante autenticado puede explotar este fallo para obtener acceso no autorizado a buzones de correo de otros usuarios dentro de la misma organización, permitiendo leer mensajes y archivos adjuntos, aunque no permite acceso entre inquilinos (cross-tenant). Microsoft ya ha implementado una corrección en el lado del servidor para Exchange Online, por lo que los clientes de este servicio no necesitan realizar acciones adicionales.

Aunque no hay reportes de explotación activa en entornos reales, Microsoft ha clasificado la vulnerabilidad con evaluación de explotabilidad "Explotación más probable", lo que subraya la urgencia de aplicar las correcciones. El investigador Jan Mitchell fue reconocido por el descubrimiento y reporte del fallo. Esta divulgación ocurre poco después de que Symantec advirtiera sobre el actor de amenazas Warlock, vinculado a China, explotando vulnerabilidades en SharePoint para desplegar ransomware en organizaciones de países hispanohablantes y portugueses.