Katalog CVE

CVE-2025-25007

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą prowadzić do oszustw i naruszenia integralności komunikacji w sieci.

Rekomendacja

Zaleca się wdrożenie poprawek bezpieczeństwa oraz monitorowanie ruchu sieciowego w celu wykrywania nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Improper validation of syntactic correctness of input in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS