CVE-2016-0032 in Exchange Server

Sumário

de VulDB • 31/05/2026

Vulnerabilidade de cross-site scripting (XSS) no Outlook Web Access (OWA) no Microsoft Exchange Server 2013 PS1, 2013 Cumulative Update 10, 2013 Cumulative Update 11 e 2016 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma URL manipulada, também conhecida como "Vulnerabilidade de Spoofing do Exchange".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/12/2015
• Divulgação: 13/01/2016
• Moderação: aceite
• Entrada: VDB-80229
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01234
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0032
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0032/