r0xdb/cve-2021-26855CVE-2021-26855(Proxylogon이라고도 알려짐)는 Exchange의 서버 측 요청 위조(SSRF) 취약점으로, 공격자가 임의의 HTTP 요청을 보내 Exchange 서버로 인증할 수 있게 합니다.
CVE-2021-26855(Proxylogon이라고도 알려짐)는 Exchange의 서버 측 요청 위조(SSRF) 취약점으로, 공격자가 임의의 HTTP 요청을 보내고 Exchange 서버로 인증할 수 있게 합니다. 취약점을 발견한 연구자 Orange Tsai에 따르면, CVE-2021-26855는 CVE-2021-27065와 연계될 때 코드 실행을 허용합니다(아래 참조). 성공적인 익스플로잇 체인은 인증되지 않은 공격자가 "오픈 443 포트만을 통해 Microsoft Exchange Server에서 임의의 명령을 실행"할 수 있게 합니다. 자세한 정보와 공개 타임라인은 https://proxylogon.com에서 확인할 수 있습니다.
