Ohne Score

CVE-2019-1137

Microsoft Microsoft Exchange Server 2016; Microsoft Microsoft Exchange Server 2019; Microsoft Microsoft Exchange Server 2013 Veröffentlicht: (vor 7 Jahren)

Beschreibung

A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server, aka 'Microsoft Exchange Server Spoofing Vulnerability'.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Microsoft Microsoft Exchange Server 2013 Cumulative Update 23
Microsoft Microsoft Exchange Server 2016 Cumulative Update 12, Cumulative Update 13
Microsoft Microsoft Exchange Server 2019 Cumulative Update 1, Cumulative Update 2

Referenzen und Patches