CVE-2016-3378 in Exchange

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità di open redirect in Microsoft Exchange Server 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Update 1 e 2016 Cumulative Update 2 consente agli attaccanti remoti di reindirizzare gli utenti verso siti web arbitrari ed eseguire attacchi di phishing tramite un URL manipolato ad hoc, noto come "Microsoft Exchange Open Redirect Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/03/2016
• Divulgazione: 14/09/2016
• Moderazione: accettato
• Voce: VDB-91555
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.15276
• KEV: no
• Attività: molto basso
• Settore: Chemical, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3378
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3378/