Microsoft · Exchange Server

CVE-2021-34473

Microsoft Exchange Server Remote Code Execution Vulnerability

Explotada en ataques Usada por ransomware Crítica 9,1 Probabilidad de ataque: >99,9%

Qué es

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 14 de julio de 2021
Gravedad: Crítica 9,1 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): >99,9% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-918
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
13 abr 2026	Deserialization of Untrusted DataCVE-2023-21529usado por ransomware	Exchange Server	Alto 8,8	59%
21 ago 2024	Information DisclosureCVE-2021-31196	Exchange Server	Alto 7,2	54%
15 feb 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Crítica 9,8	13%
10 ene 2023	Privilege EscalationCVE-2022-41080usado por ransomware	Exchange Server	Alto 8,8	77%
30 sept 2022	Server-Side Request ForgeryCVE-2022-41040usado por ransomware	Exchange Server	Alto 8,8	>99,9%
30 sept 2022	Remote Code ExecutionCVE-2022-41082usado por ransomware	Exchange Server	Alto 8,0	>99,9%
3 mar 2022	Privilege EscalationCVE-2018-8581usado por ransomware	Exchange Server	Alto 7,4	27%
18 ene 2022	Information DisclosureCVE-2021-33766	Exchange Server	Alto 7,3	98%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.