Уязвимость почтового сервера Microsoft Exchange Server, позволяющая нарушителю нарушить процедуру аутентификации произвольных пользователей

Уязвимость веб приложений почтового сервера Microsoft Exchange Server связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить процедуру аутентификации произвольных пользователей

CVE: CVE-2015-1771, MS15-064
CVSS v2.0: 6.8