Microsoft · Exchange Server
CVE-2021-26855
Microsoft Exchange Server Remote Code Execution Vulnerability
Exploitée dans des attaques
Utilisée par des rançongiciels
Critique 9,1 Risque d'attaque : >99,9%
De quoi s'agit-il
Microsoft Exchange Server Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 mai 2022
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 13 avr. 2026 | Deserialization of Untrusted Data | Exchange Server | Élevé 8,8 | 59% |
| 21 août 2024 | Information Disclosure | Exchange Server | Élevé 7,2 | 54% |
| 15 févr. 2024 | Privilege Escalation | Exchange Server | Critique 9,8 | 13% |
| 10 janv. 2023 | Privilege Escalation | Exchange Server | Élevé 8,8 | 77% |
| 30 sept. 2022 | Server-Side Request Forgery | Exchange Server | Élevé 8,8 | >99,9% |
| 30 sept. 2022 | Remote Code Execution | Exchange Server | Élevé 8,0 | >99,9% |
| 3 mars 2022 | Privilege Escalation | Exchange Server | Élevé 7,4 | 27% |
| 18 janv. 2022 | Information Disclosure | Exchange Server | Élevé 7,3 | 98% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.