CVE-2013-5072 in Exchange

सारांश

द्वारा VulDB • 02/08/2026

Microsoft Exchange Server 2010 के SP2 और SP3 तथा 2013 के Cumulative Update 2 और 3 में Outlook Web Access (OWA) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक निर्मित URL के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। इसे "OWA XSS Vulnerability" भी कहा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/08/2013
• प्रकटीकरण: 10/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11468
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.08876
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5072
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5072/