Microsoft · Exchange Server

CVE-2021-26857

Microsoft Exchange Server Remote Code Execution Vulnerability

Explorada em ataques Usada por ransomware Alto 7,8 Chance de ataque: 96%

O que é

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 3 de maio de 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 2 de março de 2021
Gravidade: Alto 7,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 96% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-502
Mais detalhes: NVD · CVE.org · CISA

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
13 de abr. de 2026	Deserialization of Untrusted DataCVE-2023-21529usada por ransomware	Exchange Server	Alto 8,8	59%
21 de ago. de 2024	Information DisclosureCVE-2021-31196	Exchange Server	Alto 7,2	54%
15 de fev. de 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Crítica 9,8	13%
10 de jan. de 2023	Privilege EscalationCVE-2022-41080usada por ransomware	Exchange Server	Alto 8,8	77%
30 de set. de 2022	Server-Side Request ForgeryCVE-2022-41040usada por ransomware	Exchange Server	Alto 8,8	>99,9%
30 de set. de 2022	Remote Code ExecutionCVE-2022-41082usada por ransomware	Exchange Server	Alto 8,0	>99,9%
3 de mar. de 2022	Privilege EscalationCVE-2018-8581usada por ransomware	Exchange Server	Alto 7,4	27%
18 de jan. de 2022	Information DisclosureCVE-2021-33766	Exchange Server	Alto 7,3	98%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.