Microsoft · Exchange Server

CVE-2021-31196

Microsoft Exchange Server Remote Code Execution Vulnerability

Explotada en ataques Alto 7,2 Probabilidad de ataque: 54%

Qué es

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an information disclosure vulnerability that allows for remote code execution.

Qué hacer

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Plazo para las agencias federales de EE. UU.: 11 de septiembre de 2024

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31196

Añadida a la lista de CISA: 21 de agosto de 2024
Publicada: 14 de julio de 2021
Gravedad: Alto 7,2 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 54% entre el 1,0% superior de todas las vulnerabilidades conocidas
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
13 abr 2026	Deserialization of Untrusted DataCVE-2023-21529usado por ransomware	Exchange Server	Alto 8,8	59%
15 feb 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Crítica 9,8	13%
10 ene 2023	Privilege EscalationCVE-2022-41080usado por ransomware	Exchange Server	Alto 8,8	77%
30 sept 2022	Server-Side Request ForgeryCVE-2022-41040usado por ransomware	Exchange Server	Alto 8,8	>99,9%
30 sept 2022	Remote Code ExecutionCVE-2022-41082usado por ransomware	Exchange Server	Alto 8,0	>99,9%
3 mar 2022	Privilege EscalationCVE-2018-8581usado por ransomware	Exchange Server	Alto 7,4	27%
18 ene 2022	Information DisclosureCVE-2021-33766	Exchange Server	Alto 7,3	98%
3 nov 2021	Validation Key Remote Code ExecutionCVE-2020-0688usado por ransomware	Exchange Server	Alto 8,8	>99,9%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.