Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2021-27065

PUBLISHED 19.08.2026

CNA: microsoft

Microsoft Exchange Server Remote Code Execution Vulnerability

Обновлено: 19.08.2026
Microsoft Exchange Server Remote Code Execution Vulnerability

БДУ ФСТЭК

Идентификатор Описание
BDU:2021-01120 Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю перезаписать произвольные файлы в системе

CVSS

Оценка Severity Версия Базовый вектор
7.8 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

EPSS

Вероятность Severity Процентиль ? Дата расчёта
99.88% CRITICAL 99.96 17.09.2026

Exploits & Shellcodes

Идентификатор Тип Описание Дата публикации
EDB-49637 Exploit Microsoft Exchange 2019 - Server-Side Request Forgery (Proxylogon) (PoC) 11.03.2021

CISA KEV - известные эксплуатируемые уязвимости

Записи каталога CISA, для которых известны факты активной эксплуатации
Идентификатор Дата добавления Описание Ransomware
CVE-2021-27065 03.11.2021 Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain. Да

Доп. Информация

Product Status

Microsoft Exchange Server 2013 Cumulative Update 21
Product: Microsoft Exchange Server 2013 Cumulative Update 21
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.00.0 до 15.00.1395.012 affected
Microsoft Exchange Server 2013 Cumulative Update 22
Product: Microsoft Exchange Server 2013 Cumulative Update 22
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.00.0 до 15.00.1473.006 affected
Microsoft Exchange Server 2013 Cumulative Update 23
Product: Microsoft Exchange Server 2013 Cumulative Update 23
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.00.0 до 15.00.1497.012 affected
Microsoft Exchange Server 2013 Service Pack 1
Product: Microsoft Exchange Server 2013 Service Pack 1
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.00.0 до 15.00.0847.064 affected
Microsoft Exchange Server 2016 Cumulative Update 10
Product: Microsoft Exchange Server 2016 Cumulative Update 10
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1531.012 affected
Microsoft Exchange Server 2016 Cumulative Update 11
Product: Microsoft Exchange Server 2016 Cumulative Update 11
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1591.018 affected
Microsoft Exchange Server 2016 Cumulative Update 12
Product: Microsoft Exchange Server 2016 Cumulative Update 12
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1713.010 affected
Microsoft Exchange Server 2016 Cumulative Update 13
Product: Microsoft Exchange Server 2016 Cumulative Update 13
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1779.008 affected
Microsoft Exchange Server 2016 Cumulative Update 14
Product: Microsoft Exchange Server 2016 Cumulative Update 14
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1847.012 affected
Microsoft Exchange Server 2016 Cumulative Update 15
Product: Microsoft Exchange Server 2016 Cumulative Update 15
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1913.012 affected
Microsoft Exchange Server 2016 Cumulative Update 16
Product: Microsoft Exchange Server 2016 Cumulative Update 16
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1979.008 affected
Microsoft Exchange Server 2016 Cumulative Update 17
Product: Microsoft Exchange Server 2016 Cumulative Update 17
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.2044.013 affected
Microsoft Exchange Server 2016 Cumulative Update 18
Product: Microsoft Exchange Server 2016 Cumulative Update 18
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.2106.013 affected
Microsoft Exchange Server 2016 Cumulative Update 19
Product: Microsoft Exchange Server 2016 Cumulative Update 19
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.2176.009 affected
Microsoft Exchange Server 2016 Cumulative Update 8
Product: Microsoft Exchange Server 2016 Cumulative Update 8
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1415.010 affected
Microsoft Exchange Server 2016 Cumulative Update 9
Product: Microsoft Exchange Server 2016 Cumulative Update 9
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.01.0 до 15.01.1466.016 affected
Microsoft Exchange Server 2019
Product: Microsoft Exchange Server 2019
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0221.018 affected
Microsoft Exchange Server 2019 Cumulative Update 1
Product: Microsoft Exchange Server 2019 Cumulative Update 1
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.01.1979.006 affected
Microsoft Exchange Server 2019 Cumulative Update 2
Product: Microsoft Exchange Server 2019 Cumulative Update 2
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0397.011 affected
Microsoft Exchange Server 2019 Cumulative Update 3
Product: Microsoft Exchange Server 2019 Cumulative Update 3
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0464.015 affected
Microsoft Exchange Server 2019 Cumulative Update 4
Product: Microsoft Exchange Server 2019 Cumulative Update 4
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0659.012 affected
Microsoft Exchange Server 2019 Cumulative Update 5
Product: Microsoft Exchange Server 2019 Cumulative Update 5
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0595.008 affected
Microsoft Exchange Server 2019 Cumulative Update 6
Product: Microsoft Exchange Server 2019 Cumulative Update 6
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0529.013 affected
Microsoft Exchange Server 2019 Cumulative Update 7
Product: Microsoft Exchange Server 2019 Cumulative Update 7
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0721.013 affected
Microsoft Exchange Server 2019 Cumulative Update 8
Product: Microsoft Exchange Server 2019 Cumulative Update 8
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.02.0 до 15.02.0792.010 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 12.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
active yes total 2.0.3 01.03.2021

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.