CVE-2021-34473

CriticoPubblicato

Vulnerabilità di esecuzione remota di codice in Microsoft Exchange Server

Pubblicato: 14 lug 2021
Aggiornato: 10 ago 2026
Assegnazione CNA: microsoft
Evidenza osservata: 3 nov 2021

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

100,0%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Vulnerabilità di esecuzione di codice in remoto in Microsoft Exchange Server

Fonti

Proxyshell-ScannerScanner
scanner nuclei per proxyshell ( CVE-2021-34473 )
proxyshellExploit
Prova di concetto per CVE-2021-34473, CVE-2021-34523 e CVE-2021-31207
ProxyVulnsExploit
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit del bug RawIdentity corretto. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Catene di exploit. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Catene di exploit.
CVE-2021-34473-NMAP-SCANNER

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.