Microsoft Exchange Server Spoofing Vulnerability
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 7.7%
probabilidade de exploração
7.7%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Microsoft Exchange Server mostra informações enganosas em sua interface, permitindo que atacantes enganem usuários fazendo-os acreditar em informações falsas. Isso pode ser explorado remotamente para personificar mensagens ou ações legítimas.
Detalhe técnico
Uma vulnerabilidade de má representação da interface no Microsoft Exchange Server permite que atacantes falsifiquem informações críticas na rede sem autenticação. O ataque aproveita a exibição inadequada de dados relevantes para segurança na interface, podendo levar a acesso não autorizado ou roubo de credenciais por engenharia social.
Resumo gerado e traduzido por IA a partir da descrição oficial.
User interface (ui) misrepresentation of critical information in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C