Уязвимость компонента Exchange Outlook Web Access (OWA) почтового сервера Microsoft Exchange Server, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента Exchange Outlook Web Access (OWA) почтового сервера Microsoft Exchange Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию путем отправки пользователю специально созданного Email-сообщения, содержащего вредоносную ссылку

CVE: CVE-2018-8448
CVSS v2.0: 5.8