Дата публикации: | 10.11.2020 |
Дата изменения: | 11.11.2020 |
Всего просмотров: | 433 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 3 |
CVSSv3.1 рейтинг: | 6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C] 9.9 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C] 6.5 [CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C] |
CVE ID: |
CVE-2020-17083 CVE-2020-17084 CVE-2020-17085 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Обход ограничений безопасности Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Microsoft Exchange Server 2016
Microsoft Exchange Server 2010 Microsoft Exchange Server 2013 Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 Microsoft Exchange Server 2000 Microsoft Exchange Server MAPI Client and Collaboration Data Objects 2.x Microsoft Exchange Server 2007 Microsoft Exchange Server 2003 |
Уязвимые версии: | Microsoft Exchange Server версии 2019 Cumulative Update 6, 2016 Cumulative Update 17, 2019 Cumulative Update 7, 2016 Cumulative Update 18, 2013 Cumulative Update 23 |
Описание: | Множественные уязвимости в Microsoft Exchange Server |
Решение: | Установите исправление с сайта производителя. |
Ссылки: | https://www.cybersecurity-help.cz/vdb/SB2020111035 |