Уязвимость системы автоматизации деятельности предприятия Microsoft Exchange Server, позволяющая нарушителю получить доступ к защищаемой информации

Уязвимость компонента Outlook Web Access системы автоматизации деятельности предприятия Microsoft Exchange Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного запроса

CVE: CVE-2015-2505, MS15-103
CVSS v2.0: 5