CVE-2019-1137 in Exchange Server

Resumen

por VulDB • 2026-06-14

Existe una vulnerabilidad de cross-site scripting (XSS) cuando Microsoft Exchange Server no sanitiza adecuadamente una solicitud web especialmente elaborada dirigida a un servidor Exchange afectado, también conocida como 'Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-137589
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01581
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1137/