Microsoft · Exchange Server

CVE-2021-26858

Microsoft Exchange Server Remote Code Execution Vulnerability

Explotada en ataques Usada por ransomware Alto 7,8 Probabilidad de ataque: 94%

Qué es

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 2 de marzo de 2021
Gravedad: Alto 7,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 94% entre el 0,2% superior de todas las vulnerabilidades conocidas
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
13 abr 2026	Deserialization of Untrusted DataCVE-2023-21529usado por ransomware	Exchange Server	Alto 8,8	59%
21 ago 2024	Information DisclosureCVE-2021-31196	Exchange Server	Alto 7,2	54%
15 feb 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Crítica 9,8	13%
10 ene 2023	Privilege EscalationCVE-2022-41080usado por ransomware	Exchange Server	Alto 8,8	77%
30 sept 2022	Server-Side Request ForgeryCVE-2022-41040usado por ransomware	Exchange Server	Alto 8,8	>99,9%
30 sept 2022	Remote Code ExecutionCVE-2022-41082usado por ransomware	Exchange Server	Alto 8,0	>99,9%
3 mar 2022	Privilege EscalationCVE-2018-8581usado por ransomware	Exchange Server	Alto 7,4	27%
18 ene 2022	Information DisclosureCVE-2021-33766	Exchange Server	Alto 7,3	98%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.