Существует один межсайтовый скриптинг Уязвимость в пострадавших версии Outlook Web Access (OWA) для Exchange Server. Эксплуатация уязвимости может привести к высоте привилегия отдельных OWA клиентам подключиться к Outlook Web Access для Exchange Server. Риск является незначительным. Чтобы воспользоваться уязвимостью, злоумышленник придется убедить пользователя открыть специально разработанные электронной почты, которые будут запускать вредоносный сценарий, в рамках отдельного клиента OWA. Если вредоносный скрипт, скрипт будет запускать inthe контекста безопасности пользователя OWA сессии и может совершать любые действия, которые пользователь может выполнять такие как чтение, отправка и удаление электронной почте в качестве зарегистрированного пользователя.


Подробнее ...