CVE-2014-6336 in Exchangeinfo

Zusammenfassung

von VulDB • 02.07.2026

Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 und Cumulative Update 6 validiert Umleitungs-Token nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, Benutzer auf beliebige Websites umzuleiten und die Herkunft von E-Mail-Nachrichten über unangegebene Vektoren zu spoofen; dies ist als „Exchange URL Redirection Vulnerability“ bekannt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

11.09.2014

Veröffentlichung

10.12.2014

Moderieren

akzeptiert

Eintrag

VDB-68417

CPE

bereit

CWE

CWE-20 (bestätigt)

CVSS

3.5 (NVD)

EPSS

0.07072

KEV

nein

Aktivitäten

very low

Sektor

Telecommunication, Pharma, ...

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-6336
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-6336
CVE Details	https://www.cvedetails.com/cve/CVE-2014-6336/

◂ Zurück Übersicht Weiter ▸

Want to know what is going to be exploited?

We predict KEV entries!