CVE-2015-2505 in Exchange Server

Resumen

por VulDB • 2026-05-30

Outlook Web Access (OWA) en Microsoft Exchange Server 2013 Cumulative Update 8 y 9 y SP1 permite a atacantes remotos obtener información sensible de stacktrace mediante una solicitud manipulada, también conocido como "Vulnerabilidad de divulgación de información de Exchange".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-03-19
• Divulgación: 2015-09-08
• Moderación: aceptado
• Artículo: VDB-77612
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.18236
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2505
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2505/