לוח פגיעויות

CVE-2021-26855

קריטית 9.1 מנוצלת בשטח (KEV) בשימוש בכופרה

פורסם: 03/03/2021
עודכן לאחרונה: 19/08/2026
סטטוס ב-⁠NVD: Analyzed

קטלוג CISA KEV

ניצול פעיל מאומת.

הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.

CISA KEV

שם: Microsoft Exchange Server Remote Code Execution Vulnerability
נוסף לקטלוג: 3 בנובמבר 2021
יעד טיפול (פדרלי): 3 במאי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Microsoft Exchange Server Remote Code Execution Vulnerability

מוצרים מושפעים

microsoft: exchange server

קישורים7

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855 PatchVendor Advisory
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE‮… PatchVendor Advisory
packetstormsecurity.com/files/161846/Microsoft-Exchange-2019-S‮… ExploitThird Party AdvisoryVDB Entry
packetstormsecurity.com/files/161938/Microsoft-Exchange-ProxyL‮… ExploitThird Party AdvisoryVDB Entry
packetstormsecurity.com/files/162610/Microsoft-Exchange-2019-U‮… ExploitThird Party AdvisoryVDB Entry
packetstormsecurity.com/files/162736/Microsoft-Exchange-ProxyL‮… ExploitThird Party AdvisoryVDB Entry
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve‮… US Government Resource

מדדים

CVSS 3.1: 9.1 CRITICAL מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
EPSS — סבירות ניצול: 100% אחוזון 100 · נכון ל-2 בנובמבר 2026
CWE: CWE-918

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.

בקשת הצעת מחיר