CVE-2008-2247

Orta

Açıklama

Exchange Server 2003 SP2 için Outlook Web Access (OWA) üzerindeki bir siteler arası betik çalıştırma (XSS) zafiyeti, uzak saldırganların belirtilmeyen e-posta alanları aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu durum CVE-2008-2248'den farklı bir zafiyettir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMicrosoft Exchange Server
Yayın8 Tem 2008
İlk görülme8 Tem 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft exchange_server2003, 2007—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-2247 · Microsoft Exchange Server · Dark Radar