Er is een cross-site scripting vulnerability in de getroffen versies van Outlook Web Access (OWA) voor Exchange Server. Exploitatie van het beveiligingslek kan leiden tot verhoging van bevoegdheden over individuele OWA-clients verbinding maken met Outlook Web Access voor Exchange Server. Het risico gering is. Om gebruik te maken van de kwetsbaarheid, een aanvaller zou hebben kunnen overtuigen van een gebruiker voor het openen van een speciaal vervaardigde e-mail die in strijd zou zijn kwaadaardig script vanuit een individuele OWA-client. Als de schadelijke script wordt uitgevoerd, wordt het script zou indruisen In de beveiligde context van de gebruiker van de OWA-sessie en kunnen uitvoeren van alle maatregelen die de gebruiker kan uitvoeren, zoals lezen, verzenden en verwijderen van e-mail als de ingelogde gebruiker.


Meer ...