PT-2021-3815 · Microsoft · Exchange Server

Orangetw · CVE-2021-34473 · Publicado 2021-07-13 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Description Existe um problema no Microsoft Exchange Server relacionado a erros de gerenciamento de geração de código. Esta falha permite que um invasor remoto execute código arbitrário e impacte o sistema. Em incidentes reais, isso fez parte de uma campanha direcionada ao governo de Omã, onde invasores utilizaram exploits ProxyShell para comprometer servidores de e-mail e obter acesso persistente via web shells personalizadas para exfiltrar dados sensíveis de vários ministérios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

SSRF

Code Injection

Enumeração de Fraquezas

CWE-918

CWE-94

Identificadores relacionados

BDU:2021-04125

CVE-2021-34473

ZDI-21-821

Produtos afetados

Exchange Server

Referências · 127

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/exchange_proxyshell_rce.rb · Exploit
• 🔥 https://github.com/horizon3ai/proxyshell · Exploit
• 🔥 https://github.com/cyberheartmi9/Proxyshell-Scanner · Exploit
• 🔥 https://github.com/kh4sh3i/ProxyShell · Exploit
• 🔥 https://github.com/phamphuqui1998/CVE-2021-34473 · Exploit
• 🔥 https://github.com/p2-98/CVE-2021-34473 · Exploit
• 🔥 https://github.com/je6k/CVE-2021-34473-Exchange-ProxyShell · Exploit
• 🔥 https://github.com/RaouzRouik/CVE-2021-34473-scanner · Exploit
• 🔥 http://packetstormsecurity.com/files/163895/Microsoft-Exchange-ProxyShell-Remote-Code-Execution.html · Exploit
• https://t.me/aptreports/1885 · Publicação no Telegram
• https://twitter.com/securityRSS/status/1889729945645072577 · Publicação no Twitter
• https://t.me/aptreports/1920 · Publicação no Telegram
• https://t.me/aptreports/23859 · Publicação no Telegram
• https://t.me/aptreports/11574 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1750309302198268365 · Publicação no Twitter