Microsoft · Exchange Server
CVE-2021-31207
Microsoft Exchange Server Security Feature Bypass Vulnerability
Explorada em ataques
Usada por ransomware
Média 6,6 Chance de ataque: 99,8%
O que é
Microsoft Exchange Server Security Feature Bypass Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for security feature bypass.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 17 de novembro de 2021
Mais falhas exploradas de Microsoft
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 13 de abr. de 2026 | Deserialization of Untrusted Data | Exchange Server | Alto 8,8 | 59% |
| 21 de ago. de 2024 | Information Disclosure | Exchange Server | Alto 7,2 | 54% |
| 15 de fev. de 2024 | Privilege Escalation | Exchange Server | Crítica 9,8 | 13% |
| 10 de jan. de 2023 | Privilege Escalation | Exchange Server | Alto 8,8 | 77% |
| 30 de set. de 2022 | Server-Side Request Forgery | Exchange Server | Alto 8,8 | >99,9% |
| 30 de set. de 2022 | Remote Code Execution | Exchange Server | Alto 8,0 | >99,9% |
| 3 de mar. de 2022 | Privilege Escalation | Exchange Server | Alto 7,4 | 27% |
| 18 de jan. de 2022 | Information Disclosure | Exchange Server | Alto 7,3 | 98% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.