PT-2021-2211 · Microsoft · Exchange Server

Publicado 2021-03-02 · Atualizado 2026-05-18 · CVE-2021-27065

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 2013, 2016 e 2019 do Microsoft Exchange Server

Descrição

Esta vulnerabilidade no Microsoft Exchange Server permite que invasores remotos executem código arbitrário. A causa principal é a validação insuficiente de entradas. A exploração pode permitir que um invasor sobrescreva arquivos arbitrários dentro do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

BDU:2021-01120

CVE-2021-27065

Produtos afetados

Exchange Server

Referências · 87

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/exchange_proxylogon_rce.rb · Exploit
• 🔥 https://github.com/adamrpostjr/cve-2021-27065 · Exploit
• 🔥 http://packetstormsecurity.com/files/161938/Microsoft-Exchange-ProxyLogon-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/49637 · Exploit
• 🔥 http://packetstormsecurity.com/files/162736/Microsoft-Exchange-ProxyLogon-Collector.html · Exploit
• https://t.me/cvenotify/11004 · Publicação no Telegram
• https://t.me/cvenotify/10767 · Publicação no Telegram
• https://t.me/cvenotify/10800 · Publicação no Telegram
• https://t.me/aptreports/2361 · Publicação no Telegram
• https://t.me/cibsecurity/24381 · Publicação no Telegram
• https://t.me/aptreports/13600 · Publicação no Telegram
• https://t.me/aptreports/1885 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27065 · Aviso do Fabricante
• https://t.me/aptreports/1920 · Publicação no Telegram
• https://t.me/cvenotify/10768 · Publicação no Telegram