CVE-2016-0138 in Exchange

Resumen

por VulDB • 2026-06-04

Microsoft Exchange Server 2007 SP3, 2010 SP3, 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Update 1 y 2016 Cumulative Update 2 analizan incorrectamente los mensajes de correo electrónico, lo que permite a usuarios remotos autenticados obtener información confidencial de la aplicación Outlook aprovechando el derecho Send As, conocido como "Vulnerabilidad de divulgación de información de Microsoft Exchange".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-12-04
• Divulgación: 2016-09-14
• Moderación: aceptado
• Artículo: VDB-91554
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.15265
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0138/