Descripción
Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- El manejo inadecuado de solicitudes web en Outlook Web Access puede explotarse remotamente a través de una solicitud de aplicación web especialmente diseñada para obtener información sensible;
- La desinfección inapropiada de los correos electrónicos en Outlook Web Access se puede explotar de forma remota a través de un correo electrónico especialmente diseñado para suplantar la interfaz de usuario.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!