CVE-2020-0903 in Exchange Server

Resumen

por MITRE

Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft Exchange Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de Exchange afectado, también se conoce como "Microsoft Exchange Server Spoofing Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-11-04
• Moderación: aceptado
• Artículo: VDB-151173
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01649
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0903
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0903/