r0xdb/cve-2021-26855CVE-2021-26855（Proxylogonとしても知られる）は、Exchangeにおけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性であり、攻撃者が任意のHTTPリクエストを送信し、Exchangeサーバーとして認証されることを可能にします。
CVE-2021-26855は、Proxylogonとしても知られる、Exchangeにおけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性であり、攻撃者が任意のHTTPリクエストを送信し、Exchangeサーバーとして認証されることを可能にします。この脆弱性を発見した研究者Orange Tsaiによると、CVE-2021-26855はCVE-2021-27065と連鎖させることでコード実行を可能にします（下記参照）。悪用チェーンが成功すると、認証されていない攻撃者が「オープンな443ポートのみを介してMicrosoft Exchange Server上で任意のコマンドを実行」できるようになります。詳細情報と開示のタイムラインはhttps://proxylogon.comで入手できます。
