Informazioni sul CVE-2017-8559
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2017-8559
Descrizione: Microsoft Exchange Server 2010 SP3, Exchange Server 2013 SP3, Exchange Server 2013 CU16, and Exchange Server 2016 CU5 allows an elevation of privilege vulnerability due to the way that Exchange Outlook Web Access (OWA) handles web requests, aka “Microsoft Exchange Cross-Site Scripting Vulnerability”. This CVE ID is unique from CVE-2017-8560.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- http://www.securityfocus.com/bid/99448
- http://www.securitytracker.com/id/1038852
- https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8559
Prodotti interessati
- Microsoft Corporation – Microsoft Exchange Server 2010 SP3, Exchange Server 2013 SP3, Exchange Server 2013 CU16, and Exchange Server 2016 CU5.
Relazioni con altri prodotti
Produttore:Microsoft Corporation
Prodotto: Microsoft Exchange Server 2010 SP3
Anno: 2017
CWE:
CVSS: 0.0
Produttore:Microsoft Corporation
Prodotto: Exchange Server 2013 SP3
Anno: 2017
CWE:
CVSS: 0.0
Produttore:Microsoft Corporation
Prodotto: Exchange Server 2013 CU16
Anno: 2017
CWE:
CVSS: 0.0
Produttore:Microsoft Corporation
Prodotto: Exchange Server 2016 CU5.
Anno: 2017
CWE:
CVSS: 0.0