CVE-2021-34470

mediumPriorität · verfolgen · 33EPSS 0.044 · 91. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

4.38% (91st) EPSS

CVSS 5.2 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Microsoft Exchange Server Elevation of Privilege Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Exchange Server 2013 Cumulative Update 23msrc_csaf
15.00.1497.023:Security Update:https://support.microsoft.com/help/5004778
https://support.microsoft.com/help/5004778
BehobenMicrosoft Exchange Server 2016 Cumulative Update 21msrc_csaf
15.01.2308.008:Security Update:https://support.microsoft.com/help/5003611
https://support.microsoft.com/help/5003611
BehobenMicrosoft Exchange Server 2019 Cumulative Update 10msrc_csaf
15.02.0922.007:Security Update:https://support.microsoft.com/help/5003612
https://support.microsoft.com/help/5003612

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.2–8

v2.05.2mediumAV:A/AC:L/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 5.1 · Auswirkung 6.4

v2.05.2mediumAV:A/AC:L/Au:S/C:P/I:P/A:P/E:Hsecondary · CVSS-BT (t0sche)

v3.18highAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 2.1 · Auswirkung 5.9

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.18highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · NVD / NIST USAusnutzbarkeit 2.1 · Auswirkung 5.9

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

technion/CVE-2021-34470scannerA Powrshell script to scan for CVE-2021-34470PoC · poc_in_github

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Microsoft Exchange Server 2013 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2013::cumulative_update_23
Microsoft Exchange Server 2016 Cumulative Update 19alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_19
Microsoft Exchange Server 2016 Cumulative Update 20alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_20
Microsoft Exchange Server 2019 Cumulative Update 8alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_8
Microsoft Exchange Server 2019 Cumulative Update 9alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_9
Microsoft Microsoft Exchange Server 2013 Cumulative Update 2315.00.0 → 15.00.1497.023enisa_euvdEU
Microsoft Microsoft Exchange Server 2016 Cumulative Update 2115.01.0 → 15.01.2308.008enisa_euvdEU
Microsoft Microsoft Exchange Server 2019 Cumulative Update 1015.02.0 → 15.02.0922.007enisa_euvdEU
Microsoft Corp Microsoft Exchange Server≤ 2016 Cumulative Update 10fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2016 Cumulative Update 21fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2013 Cumulative Update 23fstec_bduRU
Microsoft Exchange Server 2013 Cumulative Update 23alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2013 Cumulative Update 23< 15.00.1497.023msrc_csafUS
Microsoft Exchange Server 2016 Cumulative Update 21alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2016 Cumulative Update 21< 15.01.2308.008msrc_csafUS
Microsoft Exchange Server 2019 Cumulative Update 10alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2019 Cumulative Update 10< 15.02.0922.007msrc_csafUS
microsoft exchange server= 2013nvdUScpe:2.3:a:microsoft:exchange_server:*:*:*:*:*:*:*:*
microsoft exchange server= 2016nvdUScpe:2.3:a:microsoft:exchange_server:*:*:*:*:*:*:*:*
microsoft exchange server= 2019nvdUScpe:2.3:a:microsoft:exchange_server:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1897Microsoft Exchange Server: Mehrere SchwachstellenDeutsch2021-07-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2013, Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Informationen offenzulegen.
msrc_CVE-2021-34470Microsoft Exchange Server Elevation of Privilege Vulnerability2021-07-13csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2021-07-14geändert 2026-08-10

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan