CVE-2021-26855: Уязвимость удаленного выполнения кода в Microsoft Exchange Server | Kitploit

CVE-2021-26855

КритическийОпубликовано

Уязвимость удаленного выполнения кода в Microsoft Exchange Server

Опубликовано: 2 мар. 2021 г.
Обновлено: 12 авг. 2026 г.
Назначение CNA: microsoft
Наблюдены доказательства: 11 мар. 2021 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

100,0 %

Высокий · следующие 30 дней

Процентиль: 100,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Уязвимость удаленного выполнения кода в Microsoft Exchange Server

Источники

CVE-2021-26855-Exchange-RCEЭксплойт
Microsoft Exchange Proxylogon Exploit Chain EXP анализ
proxylogscanСканер
Быстрый инструмент для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора (CVE-2021-26855).
ExchangeSSRFtoRCEExploitЭксплойт
Цепочка эксплойтов для CVE-2021-26855 (SSRF) и CVE-2021-27065 (RCE), нацеленная на серверы Microsoft Exchange, позволяющая удалённо выполнять код через уязвимость ProxyLogon.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.

106362522Исследования

В связи с недавно опубликованными Microsoft исправлениями уязвимостей Exchange Server, подвергшихся атакам хакеров, тайваньская компания DEVCORE сообщила, что обнаружила уязвимости ещё 5 января и уведомила Microsoft о zero-day уязвимостях, которым присвоены идентификаторы «CVE-2021-26855» и «CVE-2021-27065», а также назвала данную уязвимость «ProxyLogon». Раскрытая уязвимость «ProxyLogon» — это zero-day уязвимость (Zero-day exploit) типа «удалённое выполнение кода без предварительной аутентификации» (Pre-Auth Remote Code Execution; Pre-Auth RCE), которая позволяет злоумышленнику обойти этап проверки подлинности и заставить администратора системы содействовать выполнению вредоносных файлов или команд, тем самым вызывая более масштабные атаки. «ProxyLogon» — одна из самых серьёзных RCE-уязвимостей, недавно раскрытых у Microsoft. Следуя принципу ответственного раскрытия информации (Responsible Disclosure), команда DEVCORE сразу же после обнаружения, 5 января этого года, незамедлительно уведомила Microsoft о необходимости исправления, чтобы предотвратить использование данной уязвимости злоумышленниками и причинение серьёзного ущерба пользователям по всему миру. В ответ 2 марта Microsoft выпустила обновления безопасности для соответствующих уязвимостей, чтобы защитить конфиденциальную информацию пользователей от вредоносных атак. Личное мнение: в связи с проблемой уязвимостей Exchange Server, подвергшихся атакам хакеров, тайваньская компания DEVCORE сообщила, что обнаружила их ещё 5 января и уведомила Microsoft о zero-day уязвимостях, которым присвоены идентификаторы «CVE-2021-26855» и «CVE-2021-27065», а также назвала данную уязвимость «ProxyLogon». Раскрытая уязвимость «ProxyLogon» — это zero-day уязвимость (Zero-day exploit) типа «удалённое выполнение кода без предварительной аутентификации» (Pre-Auth Remote Code Execution; Pre-Auth RCE), которая позволяет злоумышленнику обойти этап проверки подлинности и заставить администратора системы содействовать выполнению вредоносных файлов или команд, тем самым вызывая более масштабные атаки. «ProxyLogon» — одна из самых серьёзных RCE-уязвимостей, недавно раскрытых у Microsoft. Следуя принципу ответственного раскрытия информации (Responsible Disclosure), команда DEVCORE сразу же после обнаружения, 5 января этого года, незамедлительно уведомила Microsoft о необходимости исправления, чтобы предотвратить использование данной уязвимости злоумышленниками и причинение серьёзного ущерба пользователям по всему миру. В ответ 2 марта Microsoft выпустила обновления безопасности для соответствующих уязвимостей, чтобы защитить конфиденциальную информацию пользователей от вредоносных атак. Личное мнение: Microsoft — одно из наиболее широко используемых пользователями программных обеспечений; хакерам достаточно обнаружить уязвимость, чтобы провести вредоносную атаку. После того как Microsoft раскрыла 4 уязвимости безопасности Exchange Server, она подверглась вредоносным атакам хакеров. В связи с произошедшим Microsoft необходимо проявлять больше осторожности и повышать уровень защиты информационной безопасности.