Katalog CVE
CVE-2026-62914
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod zaufane treści, co może prowadzić do kradzieży danych uwierzytelniających lub rozprzestrzeniania złośliwych linków w organizacji.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Microsoft Exchange Server i rozważ dodatkowe mechanizmy filtrowania treści.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an authorized attacker to perform spoofing over a network.