CVE-2007-0220 in Exchange Server

الملخص

بحسب VulDB • 03/07/2026

ثغرة استعراض عبر المواقع (XSS) في Outlook Web Access (OWA) ضمن Microsoft Exchange Server 2000 SP3، و2003 SP1 وSP2 تتيح للمهاجمين عن بُعد تنفيذ نصوص برمجية تعسفية، أو انتحال المحتوى، أو الحصول على معلومات حساسة عبر مرفقات بريد إلكتروني تعتمد على النصوص البرمجية ومشفّرة بتنسيق UTF معينة، وذلك بسبب "معالجة غير صحيحة لعلامة مجموعة أحرف UTF".

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/01/2007
• إفشاء: 08/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36620
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.33148
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0220
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0220/