Microsoft Exchange Server Spoofing Vulnerability
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 7.7%
probabilidad de explotación
7.7%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Microsoft Exchange Server muestra información engañosa en su interfaz de usuario, permitiendo que los atacantes engañen a los usuarios haciéndolos creer información falsa. Esto puede explotarse remotamente para suplantar mensajes o acciones legítimas.
Detalle técnico
Una vulnerabilidad de tergiversación de interfaz de usuario en Microsoft Exchange Server permite que los atacantes falsifiquen información crítica a través de la red sin autenticación. El ataque aprovecha la visualización inadecuada de datos relevantes para la seguridad en la interfaz, lo que podría llevar a acceso no autorizado o robo de credenciales mediante ingeniería social.
Resumen generado y traducido por IA a partir de la descripción oficial.
User interface (ui) misrepresentation of critical information in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C