CVE-2015-2544 in Exchange Serverजानकारी

सारांश

द्वारा VulDB • 22/07/2026

Microsoft Exchange Server 2013 के Cumulative Update 8 और 9 तथा SP1 में Outlook Web Access (OWA) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक निर्मित ईमेल संदेश के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। इसे "एक्सचेंज स्पूफिंग वुलनेरेबिलिटी" (Exchange Spoofing Vulnerability) भी कहा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

19/03/2015

प्रकटीकरण

08/09/2015

प्रविष्टि

VDB-77645

EPSS

0.09483

गतिविधियाँ

बहुत कम

क्षेत्र

Homeoffice, Hospital, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!