5средняя
BDU:2025-15497 (CVE-2025-64667)
Уязвимость почтового сервера Microsoft Exchange Server, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2025-12-10
Описание
Уязвимость почтового сервера Microsoft Exchange Server связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки
Затрагиваемое ПО и версии
Microsoft Exchange Server 2019 Cumulative Update 14 (до 15.02.1544.037)Microsoft Exchange Server Subscription Edition RTM (до 15.02.2562.035)Microsoft Exchange Server 2016 Cumulative Update 23 (до 15.01.2507.063)Microsoft Exchange Server 2019 Cumulative Update 15 (до 15.02.1748.042)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64667
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи