Microsoft Exchange Server 安全漏洞 CVE-2017-11932 CNNVD-201712-376

5.8 AV AC AU C I A
发布: 2017-12-12
修订: 2018-01-02

Microsoft Exchange Server 2016是美国微软(Microsoft)公司的一套电子邮件服务程序,它提供邮件存取、储存、转发,语音邮件,邮件过滤筛选等功能。CU6和CU7是其中的2个累积更新。 Microsoft Exchange Server 2016 CU6和2016 CU7中存在安全漏洞,该漏洞源于程序没有正确的处理Web请求。攻击者可利用该漏洞该漏洞实施脚本或内容注入攻击,诱使用户泄露敏感信息,或将用户重定向到恶意的网站。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息