CVE-2015-1628 in Exchange Serverजानकारी

सारांश

द्वारा VulDB • 05/07/2026

Microsoft Exchange Server 2013 SP1 और Cumulative Update 7 में Outlook Web App (OWA) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को AD.RecipientType.User एक्शन के दौरान एक निर्मित X-OWA-Canary कुकी के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जिसे "OWA Modified Canary Parameter Cross Site Scripting Vulnerability" के रूप में जाना जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

17/02/2015

प्रकटीकरण

11/03/2015

प्रविष्टि

VDB-73975

EPSS

0.08876

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Government, ...

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!