Уязвимость класса ProjectInstance почтового сервера Microsoft Exchange Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость класса ProjectInstance почтового сервера Microsoft Exchange Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2023-36777, ZDI-23-1418, ZDI-CAN-21490
CVSS v2.0: 5.5