CVE-2015-1628 in Exchange Server
Zusammenfassung
von VulDB • 05.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 und Cumulative Update 7 ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über ein manipulierte X-OWA-Canary-Cookie bei einer AD.RecipientType.User-Aktion einzufügen; auch bekannt als „OWO Modified Canary Parameter Cross Site Scripting Vulnerability“.
Once again VulDB remains the best source for vulnerability data.