Microsoft · Exchange Server
CVE-2021-26855
Microsoft Exchange Server Remote Code Execution Vulnerability
已被用于攻击
被勒索软件利用
严重 9.1 受攻击概率：>99.9%
这是什么
Microsoft Exchange Server Remote Code Execution Vulnerability
CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年4月13日 | Deserialization of Untrusted Data | Exchange Server | 高 8.8 | 59% |
| 2024年8月21日 | Information Disclosure | Exchange Server | 高 7.2 | 54% |
| 2024年2月15日 | Privilege Escalation | Exchange Server | 严重 9.8 | 13% |
| 2023年1月10日 | Privilege Escalation | Exchange Server | 高 8.8 | 77% |
| 2022年9月30日 | Server-Side Request Forgery | Exchange Server | 高 8.8 | >99.9% |
| 2022年9月30日 | Remote Code Execution | Exchange Server | 高 8.0 | >99.9% |
| 2022年3月3日 | Privilege Escalation | Exchange Server | 高 7.4 | 27% |
| 2022年1月18日 | Information Disclosure | Exchange Server | 高 7.3 | 98% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。