Kwetsbaarheid verholpen in Microsoft Exchange Server (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- XSS-kwetsbaarheid verholpen in Exchange Server
- Maakt scriptinjectie en spoofing mogelijk
- Oorzaak: onvoldoende sanitatie van invoer
"Het NCSC meldt een verholpen kwetsbaarheid in Microsoft Exchange Server. Het betreft een cross-site scripting (XSS) probleem door onjuiste neutralisatie van invoer. Een onbevoegde aanvaller kan kwaadaardige scripts injecteren en spoofing-aanvallen uitvoeren. De oplossing richt zich op onvoldoende sanitatie van gebruikersinvoer."
#Exchange-kwetsbaarheid
#XSS-probleem
#invoersanitatie
nog geen reacties.