Vi è un cross-site scripting vulnerability in colpite le versioni di Outlook Web Access (OWA) per Exchange Server. Lo sfruttamento della vulnerabilità potrebbe portare alla elevazione dei privilegi sui singoli client OWA di collegamento a Outlook Web Access per Exchange Server. Il rischio è basso. Per sfruttare la vulnerabilità, un utente malintenzionato dovrebbe convincere un utente ad aprire un appositamente creato e-mail che sarebbe script dannoso all'interno di un singolo client OWA. Se il "maligno" script viene eseguito, lo script sarebbe Nel contesto di sicurezza degli utenti della sessione OWA e potrebbe eseguire qualsiasi azione che l'utente potrebbe eseguire come ad esempio la lettura, l'invio e l'eliminazione di e-mail come connesso.


Maggiori informazioni ...