Se pueden omitir las mitigaciones de día cero de ProxyNotShell [CVE-2022-41040]
Dos nuevas vulnerabilidades de día cero en Microsoft Exchange fueron reportadas recientemente por investigadores de Microsoft y GTSC. Las dos vulnerabilidades, identificado como CVE-2022-41040 y CVE-2022-41082, se conocen colectivamente como el exploit ProxyNotShell. CVE-2022-41040 es un problema de falsificación de solicitud del lado del servidor que puede ser…