4.3средняя
BDU:2021-05631 (CVE-2021-41350)
Уязвимость почтового сервера Microsoft Exchange Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2021-11-25
Описание
Уязвимость почтового сервера Microsoft Exchange Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с помощью специально созданной вредоносной ссылки
Затрагиваемое ПО и версии
Microsoft Exchange Server (2019 Cumulative Update 10)Microsoft Exchange Server (2016 Cumulative Update 21)Microsoft Exchange Server (2019 Cumulative Update 11)Microsoft Exchange Server (2016 Cumulative Update 22)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-41350
Оценка CVSS
| Балл | 4.3 — средняя опасность |
Источники и патчи