CVE-2015-2505 in Exchange Server

Riassunto

di VulDB • 22/06/2026

Microsoft Outlook Web Access (OWA) presente in Microsoft Exchange Server 2013 con gli aggiornamenti cumulativi 8 e 9 e Service Pack 1 consente ad attaccanti remoti di ottenere informazioni sensibili relative allo stacktrace tramite una richiesta appositamente creata, noto anche come "Exchange Information Disclosure Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/03/2015
• Divulgazione: 08/09/2015
• Moderazione: accettato
• Voce: VDB-77612
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.18236
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2505
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2505/