CVE-2021-34473
Consulta le ultime CVE critiche emesseQuesto è un servizio gratuito offerto da Red Hot Cyber alla comunità. Consente di consultare, in un’unica pagina, le informazioni relativa ad una singola CVE provenienti dal National Vulnerability Database (NVD) e del National Institute of Standards and Technology (NIST) degli Stati Uniti d’America, del Forum of Incident Response and Security Teams (FIRST) per quanto riguarda l’EPSS score e il percentile, i dati del catalogo KEV del Cybersecurity and Infrastructure Security Agency (CISA), oltre a risorse selezionate di Red Hot Cyber e altre fonti internazionali.
National Vulnerability Database Information
Descrizione: Microsoft Exchange Server Remote Code Execution Vulnerability
Base Score CVSS: 9.1 (v3.1)
Il **Base Score CVSS** è un punteggio da **0 a 10** che rappresenta la gravità intrinseca di una vulnerabilità. Un punteggio più alto indica una gravità maggiore.
0.02.55.07.510.0
Pubblicato il: 14/07/2021 18:15:11
Ultima modifica: 29/10/2025 16:46:45
NIST: Sorgente CVE dal National Vulnerability Database (NVD)
Metriche CVSS Dettagli
- Base Severity: CRITICAL
- Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- Attack Vector: NETWORK
- Attack Complexity: LOW
- Privileges Required: NONE
- User Interaction: NONE
- Scope: UNCHANGED
- Confidentiality Impact: HIGH
- Integrity Impact: HIGH
- Availability Impact: NONE
Common Weakness Enumeration (CWE)
Database CWE: v4.18
CWE-918: Server-Side Request Forgery (SSRF) ↗
The web server receives a URL or similar request from an upstream component and retrieves the contents of this URL, but it does not sufficiently ensure that the request is being sent to the expected destination.
Fonte: MITRE CWE
FIRST information
EPSS Score: 0.9423
L'**EPSS (Exploit Prediction Scoring System)** è un punteggio da **0 a 1** che indica la **probabilità** che una vulnerabilità venga sfruttata nel mondo reale nei prossimi 30 giorni. Un valore più alto indica una maggiore probabilità di exploit.
0.00.250.50.751.0
Percentile: 0.9992
Il **Percentile** indica quanto il punteggio EPSS di questa vulnerabilità sia più alto rispetto a quello di tutte le altre vulnerabilità nel database EPSS. Ad esempio, un percentile di 0.90 (90%) significa che il 90% delle vulnerabilità ha un EPSS score uguale o inferiore a quello attuale.
0.00.250.50.751.0
*Dati aggiornati al: 2025-12-07
CISA Information (Known Exploited Vulnerabilities)
Il **CISA KEV Catalog** elenca le vulnerabilità che sono state **attivamente sfruttate nel mondo reale**. Se una CVE è presente in questo catalogo, indica che la minaccia è immediata e la mitigazione dovrebbe essere una priorità assoluta.
La CVE **CVE-2021-34473** **È PRESENTE** nel CISA KEV Catalog!
- Nome della Vulnerabilità: Microsoft Exchange Server Remote Code Execution Vulnerability
- Descrizione Breve: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution.
- Data Aggiunta al KEV: 03/11/2021
- Vendor/Prodotto: Microsoft / Exchange Server
- Required Action: Apply updates per vendor instructions.
- Due Date: 17/11/2021
Articoli pubblicati su Red Hot Cyber
Exploit PoC da GitHub
- horizon3ai/proxyshell: Proof of Concept for CVE-2021-34473, CVE-2021-34523, and CVE-2021-31207
- hosch3n/ProxyVulns: [ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Exploit Chains.
- psc4re/NSE-scripts: NSE scripts to detect CVE-2020-1350 SIGRED and CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473
- p2-98/CVE-2021-34473: CVE-2021-34473 Microsoft Exchange Server Remote Code Execution Vulnerability
- cyberheartmi9/Proxyshell-Scanner: nuclei scanner for proxyshell ( CVE-2021-34473 )
