Уязвимость класса SerializationTypeConverter почтового сервера Microsoft Exchange Server, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость класса SerializationTypeConverter почтового сервера Microsoft Exchange Server связана с недостатками механизма десериализации в результате недостаточной защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

CVE: CVE-2023-36050, ZDI-23-1640, ZDI-CAN-21958
CVSS v2.0: 7.7