Microsoft · Exchange Server

CVE-2021-26858

Microsoft Exchange Server Remote Code Execution Vulnerability

Эксплуатируется в атаках Используется вымогателями Высокий 7,8 Вероятность атаки: 94%

Что это

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 3 мая 2022 г.

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

Добавлена в список CISA: 3 ноября 2021 г.
Опубликована: 2 марта 2021 г.
Серьёзность: Высокий 7,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 94% в верхних 0,2% всех известных уязвимостей
Подробнее: NVD · CVE.org · CISA

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 апр. 2026 г.	Deserialization of Untrusted DataCVE-2023-21529используется вымогателями	Exchange Server	Высокий 8,8	59%
21 авг. 2024 г.	Information DisclosureCVE-2021-31196	Exchange Server	Высокий 7,2	54%
15 февр. 2024 г.	Privilege EscalationCVE-2024-21410	Exchange Server	Критическая 9,8	13%
10 янв. 2023 г.	Privilege EscalationCVE-2022-41080используется вымогателями	Exchange Server	Высокий 8,8	77%
30 сент. 2022 г.	Server-Side Request ForgeryCVE-2022-41040используется вымогателями	Exchange Server	Высокий 8,8	>99,9%
30 сент. 2022 г.	Remote Code ExecutionCVE-2022-41082используется вымогателями	Exchange Server	Высокий 8,0	>99,9%
3 мар. 2022 г.	Privilege EscalationCVE-2018-8581используется вымогателями	Exchange Server	Высокий 7,4	27%
18 янв. 2022 г.	Information DisclosureCVE-2021-33766	Exchange Server	Высокий 7,3	98%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.