Descripción
Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios o falsificar la interfaz de usuario.
A continuación hay una lista completa de vulnerabilidades
- Una validación incorrecta de tokens se puede explotar de forma remota a través de vectores no especificados;
- La vulnerabilidad XSS se puede explotar de forma remota a través de una URL especialmente diseñada.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!