CVE-2022-41040
Vulnerabilidad de elevación de privilegios en Microsoft Exchange Server
- Publicado
- 3 oct 2022
- Actualizado
- 21 oct 2025
- Asignación de CNA
- microsoft
- Evidencia observada
- 30 sept 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 100,0 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server
Fuentes
modules/exploits/windows/http/exchange_proxynotshell_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/http/exchange_proxynotshell_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_proxynotshell_rce.check)
Script de PowerShell para mitigar CVE-2022-41040 en servidores Exchange afectados mediante la aplicación de cambios de configuración recomendados.
- CVE-2022-41040Exploit
Payloads de explotación SSRF y dorks de reconocimiento para CVE-2022-41040 dirigidos al endpoint de Autodiscover de Microsoft Exchange con integración de Burp Collaborator.
CVE-2022-41040 - Server Side Request Forgery (SSRF) en Microsoft Exchange Server
el script de Metasploit (POC) sobre CVE-2022-41040. Microsoft Exchange es vulnerable a un ataque de falsificación de solicitud del lado del servidor (SSRF). Un atacante autenticado puede usar la vulnerabilidad para escalar privilegios.
Explota las vulnerabilidades ProxyNotShell de Microsoft Exchange (CVE-2022-41040 y CVE-2022-41082) con un script PoC autenticado que ejecuta comandos en servidores vulnerables.
Repositorio centrado en CVE-2022-41040, que proporciona código específico de la vulnerabilidad y material técnico para pruebas de seguridad, investigación y análisis.
- CVE-2022-41040Escáner
Escáner basado en Python para CVE-2022-41040 que prueba una o múltiples URLs para la vulnerabilidad, con interfaz CLI simple y dependencia de requests y colorama.
- CVE-2022-41040Exploit
Plantilla de nuclei para CVE-2022-41040
- CVE-2022-41040Parche
script de mitigación para la vulnerabilidad del servidor MS Exchange
- LetsDefend-CVE-2022-41082-Exploitation-AttemptInvestigación
Informe detallado de incidente y análisis educativo del intento de explotación de CVE-2022-41082 (ProxyNotShell) en Microsoft Exchange Server, incluidos métodos de detección, IoCs y pasos de mitigación.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.