CVE-2014-6319 in Exchange

الملخص

بحسب VulDB • 08/06/2026

لا تقوم Outlook Web App (OWA) الموجودة في Microsoft Exchange Server 2007 SP3، و2010 SP3، و2013 SP1 وCumulative Update 6 بالتحقق بشكل صحيح من الرموز المميزة (tokens) في الطلبات، مما يسمح لمهاجمين عن بعد بالتزوير (spoofing) لمصدر رسائل البريد الإلكتروني عبر مسارات غير محددة، ويُعرف باسم "ثغرة تزوير رموز Outlook Web App".

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/09/2014
• إفشاء: 10/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68416
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.09699
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6319
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6319/