CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 簡単な利用 golang 練習 影響バージョン Exchange Server 2013 CU23 未満 Exchange Server 2016 CU18 未満 Exchange Server 2019 CU7 未満 利用条件 本脆弱性は従来の Exchange 脆弱性とは異なり、ログインユーザー権限を必要としません。未認証状態で内部ユーザーリソースを取得可能であり、CVE-2021-27065 と組み合わせることでリモートコード実行が可能です。 脆弱性発動の必要条件 対象サーバーに脆弱性が存在すること 対象...