CVE-2014-6336 in Exchange

الملخص

بحسب VulDB • 20/07/2026

لا تقوم Outlook Web App (OWA) في Microsoft Exchange Server 2013 SP1 و Cumulative Update 6 بالتحقق بشكل صحيح من رموز إعادة التوجيه، مما يسمح لمهاجمين عن بعد بإعادة توجيه المستخدمين إلى مواقع ويب عشوائية والتزوير مصدر رسائل البريد الإلكتروني عبر مسارات غير محددة، ويُعرف ذلك بـ "ثغرة إعادة توجيه عناوين URL في Exchange".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/09/2014
• إفشاء: 10/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68417
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.07072
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6336
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6336/