Microsoft · Exchange Server

CVE-2021-26857

Microsoft Exchange Server Remote Code Execution Vulnerability

Exploitée dans des attaques Utilisée par des rançongiciels Élevé 7,8 Risque d'attaque : 96%

De quoi s'agit-il

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 3 mai 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 2 mars 2021
Gravité: Élevé 7,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 96% dans les 0,1% les plus à risque de toutes les failles connues
Faiblesse: CWE-502
Plus de détails: NVD · CVE.org · CISA

Autres failles exploitées chez Microsoft

Ajouté	Faille	Produit	Gravité	Risque d'attaque
13 avr. 2026	Deserialization of Untrusted DataCVE-2023-21529utilisée par des rançongiciels	Exchange Server	Élevé 8,8	59%
21 août 2024	Information DisclosureCVE-2021-31196	Exchange Server	Élevé 7,2	54%
15 févr. 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Critique 9,8	13%
10 janv. 2023	Privilege EscalationCVE-2022-41080utilisée par des rançongiciels	Exchange Server	Élevé 8,8	77%
30 sept. 2022	Server-Side Request ForgeryCVE-2022-41040utilisée par des rançongiciels	Exchange Server	Élevé 8,8	>99,9%
30 sept. 2022	Remote Code ExecutionCVE-2022-41082utilisée par des rançongiciels	Exchange Server	Élevé 8,0	>99,9%
3 mars 2022	Privilege EscalationCVE-2018-8581utilisée par des rançongiciels	Exchange Server	Élevé 7,4	27%
18 janv. 2022	Information DisclosureCVE-2021-33766	Exchange Server	Élevé 7,3	98%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.