Уязвимость метода IsUNCPath почтового сервера Microsoft Exchange Server, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость метода IsUNCPath почтового сервера Microsoft Exchange Server связана с недостаточной защитой служебных данных при NTLM-аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

CVE: CVE-2023-36035, ZDI-23-1637, ZDI-CAN-21983
CVSS v2.0: 7.7