CVE-2021-34523

CríticoPublicado

Vulnerabilidad de elevación de privilegios en Microsoft Exchange Server

Publicado: 14 jul 2021
Actualizado: 10 ago 2026
Asignación de CNA: microsoft
Evidencia observada: 3 nov 2021

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

100,0 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 19 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34470

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Microsoft Exchange ProxyShell RCEMódulo
modules/exploits/windows/http/exchange_proxyshell_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 1e321cedaf4cHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/http/exchange_proxyshell_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_proxyshell_rce.check)

proxyshellExploit
Prueba de concepto para CVE-2021-34473, CVE-2021-34523 y CVE-2021-31207
ProxyVulnsExploit
[ProxyLogon] CVE-2021-26855 y CVE-2021-27065 Exploit del bug RawIdentity solucionado. [ProxyOracle] CVE-2021-31195 y CVE-2021-31196 Cadenas de explotación. [ProxyShell] CVE-2021-34473 y CVE-2021-34523 y CVE-2021-31207 Cadenas de explotación.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.