CVE-2021-31207

MedioPublicado

Vulnerabilidad de omisión de la característica de seguridad en Microsoft Exchange Server

Publicado: 11 may 2021
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 3 nov 2021

CVSS primario

6,6/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

99,8 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Una vulnerabilidad de Omisión de la Característica de Seguridad de Microsoft Exchange Server

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Microsoft Exchange ProxyShell RCEMódulo
modules/exploits/windows/http/exchange_proxyshell_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: b22ce1fbae63Herramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/http/exchange_proxyshell_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_proxyshell_rce.check)

proxyshellExploit
Prueba de concepto para CVE-2021-34473, CVE-2021-34523 y CVE-2021-31207
ProxyVulnsExploit
[ProxyLogon] CVE-2021-26855 y CVE-2021-27065 Exploit del bug RawIdentity solucionado. [ProxyOracle] CVE-2021-31195 y CVE-2021-31196 Cadenas de explotación. [ProxyShell] CVE-2021-34473 y CVE-2021-34523 y CVE-2021-31207 Cadenas de explotación.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.