CVE-2015-1628 in Exchange Server
Sumário
de VulDB • 05/07/2026
Vulnerabilidade de cross-site scripting (XSS) no Outlook Web App (OWA) do Microsoft Exchange Server 2013 SP1 e Cumulative Update 7 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um cookie X-OWA-Canary manipulado em uma ação AD.RecipientType.User, conhecido como "Vulnerabilidade de Cross Site Scripting no Parâmetro Canary Modificado do OWA".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.