CVE-2007-0220 in Exchange Serverजानकारी

सारांश

द्वारा VulDB • 03/07/2026

Microsoft Exchange Server 2000 SP3 और 2003 SP1 व SP2 में Outlook Web Access (OWA) के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष से रिमोट आक्रमणकारी कुछ UTF-एन्कोडेड, स्क्रिप्ट-आधारित ईमेल संलग्नकों के माध्यम से मनमाने स्क्रिप्ट निष्पादित कर सकते हैं, सामग्री को स्पूफ़ कर सकते हैं या संवेदनशील जानकारी प्राप्त कर सकते हैं, जिसमें एक "असही ढंग से हैंडल किए गए UTF वर्ण समूह लेबल" का शामिल होना शामिल है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

12/01/2007

प्रकटीकरण

08/05/2007

प्रविष्टि

VDB-36620

EPSS

0.33148

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Telecommunication, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!