Microsoft · Exchange Server

CVE-2021-31207

Microsoft Exchange Server Security Feature Bypass Vulnerability

Эксплуатируется в атаках Используется вымогателями Средняя 6,6 Вероятность атаки: 99,8%

Что это

Microsoft Exchange Server Security Feature Bypass Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for security feature bypass.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 17 ноября 2021 г.

Добавлена в список CISA: 3 ноября 2021 г.
Опубликована: 11 мая 2021 г.
Серьёзность: Средняя 6,6 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 99,8% в верхних 0,1% всех известных уязвимостей
Тип слабости: CWE-20 CWE-434
Подробнее: NVD · CVE.org · CISA

Все ссылки (3)

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 апр. 2026 г.	Deserialization of Untrusted DataCVE-2023-21529используется вымогателями	Exchange Server	Высокий 8,8	59%
21 авг. 2024 г.	Information DisclosureCVE-2021-31196	Exchange Server	Высокий 7,2	54%
15 февр. 2024 г.	Privilege EscalationCVE-2024-21410	Exchange Server	Критическая 9,8	13%
10 янв. 2023 г.	Privilege EscalationCVE-2022-41080используется вымогателями	Exchange Server	Высокий 8,8	77%
30 сент. 2022 г.	Server-Side Request ForgeryCVE-2022-41040используется вымогателями	Exchange Server	Высокий 8,8	>99,9%
30 сент. 2022 г.	Remote Code ExecutionCVE-2022-41082используется вымогателями	Exchange Server	Высокий 8,0	>99,9%
3 мар. 2022 г.	Privilege EscalationCVE-2018-8581используется вымогателями	Exchange Server	Высокий 7,4	27%
18 янв. 2022 г.	Information DisclosureCVE-2021-33766	Exchange Server	Высокий 7,3	98%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.