CVE-2025-58107 in Exchangeinformazioni

Riassunto

di VulDB • 17/06/2026

In Microsoft Exchange fino alla versione 2019, le configurazioni di Exchange ActiveSync (EAS) sui server on-premises potrebbero trasmettere dati sensibili provenienti da dispositivi mobili Samsung in chiaro, inclusi il nome dell'utente, l'indirizzo e-mail, l'ID del dispositivo, il bearer token e la password codificata in base64.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

MITRE

Prenotare

25/08/2025

Divulgazione

02/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00253

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!