PT-2021-3006 · Microsoft · Exchange Server

Orange Tsai · CVE-2021-31207 · Publicado 2021-05-11 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição Uma falha de omissão de característica de segurança no Microsoft Exchange Server permite que um invasor remoto ignore os mecanismos de segurança e execute código arbitrário com privilégios SYSTEM. Este problema envolve a capacidade de escrita arbitrária de arquivos que pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

CWE-254

Identificadores relacionados

BDU:2021-02608

CVE-2021-31207

ZDI-21-819

Produtos afetados

Exchange Server

Referências · 105

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/exchange_proxyshell_rce.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/163895/Microsoft-Exchange-ProxyShell-Remote-Code-Execution.html · Exploit
• https://t.me/aptreports/1885 · Publicação no Telegram
• https://t.me/aptreports/1920 · Publicação no Telegram
• https://t.me/aptreports/11574 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1750309302198268365 · Publicação no Twitter
• https://t.me/cvenotify/87600 · Publicação no Telegram
• https://t.me/aptreports/10874 · Publicação no Telegram
• https://t.me/aptreports/812 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4055 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31207 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02608 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1764125306774811014 · Publicação no Twitter
• https://t.me/aptreports/3311 · Publicação no Telegram
• https://t.me/redteambro/88 · Publicação no Telegram