CVE-2015-1628 in Exchange Server

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de cross-site scripting (XSS) en Outlook Web App (OWA) en Microsoft Exchange Server 2013 SP1 y Cumulative Update 7 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una cookie X-OWA-Canary manipulada ad hoc en una acción AD.RecipientType.User, conocida como "Vulnerabilidad de Cross Site Scripting por Parámetro Canary Modificado en OWA".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-02-17
• Divulgación: 2015-03-11
• Moderación: aceptado
• Artículo: VDB-73975
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.08876
• KEV: no
• Actividades: muy bajo
• Sector: Education, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1628
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1628/