CVE-2016-3378 in Exchange

Résumé

par VulDB • 02/07/2026

Une vulnérabilité d'ouverture de redirection (Open redirect) dans Microsoft Exchange Server 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Update 1 et 2016 Cumulative Update 2 permet aux attaquants distants de rediriger les utilisateurs vers des sites Web arbitraires et de mener des attaques par hameçonnage (phishing) via une URL manipulée ad hoc, également connu sous le nom de « Vulnérabilité d'ouverture de redirection Microsoft Exchange ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/03/2016
• Divulgation: 14/09/2016
• Modérer: accepté
• Entrée: VDB-91555
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.4 (NVD)
• EPSS: 0.15276
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3378
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3378/