CVE-2014-6319
Beschrijving NL
Outlook Web App (OWA) in Microsoft Exchange Server 2007 SP3, 2010 SP3 en 2013 SP1 en Cumulative Update 6 valideert tokens in verzoeken niet correct, waardoor externe aanvallers de oorsprong van e-mailberichten kunnen vervalsen via niet-gespecificeerde vectoren, ook bekend als "Outlook Web App Token Spoofing Vulnerability."
Origineel (Engels) tonen
Outlook Web App (OWA) in Microsoft Exchange Server 2007 SP3, 2010 SP3, and 2013 SP1 and Cumulative Update 6 does not properly validate tokens in requests, which allows remote attackers to spoof the origin of e-mail messages via unspecified vectors, aka "Outlook Web App Token Spoofing Vulnerability."