Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-6326

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in Microsoft Exchange Server 2013 SP1 en Cumulatieve Update 6 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde URL, ook bekend als "OWA XSS-kwetsbaarheid", een andere kwetsbaarheid dan CVE-2014-6325.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in Microsoft Exchange Server 2013 SP1 and Cumulative Update 6 allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka "OWA XSS Vulnerability," a different vulnerability than CVE-2014-6325.

Vendors

Microsoft

Affected products

Exchange Server

References