CVE-2021-42321

Microsoft Exchange Server Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 8,8 Angriffswahrscheinlichkeit: 92%

Was es ist

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: An authenticated attacker could leverage improper validation in cmdlet arguments within Microsoft Exchange and perform remote code execution.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 1. Dezember 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42321

Zur CISA-Liste hinzugefügt: 17. November 2021
Veröffentlicht: 10. November 2021
Schweregrad: Hoch 8,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 92% unter den obersten 0,2% aller bekannten Schwachstellen
Schwachstellentyp: CWE-184 CWE-502
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
26.08.2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Hoch 8,8	57%
18.08.2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Kritisch 9,8	77%
18.08.2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritisch 9,1	70%
11.08.2026	Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820	Windows Ancillary Function Driver for WinSock	Hoch 7,0	0,3%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.