Microsoft Exchange Server Spoofing Vulnerability

O Microsoft Exchange Server não limpa adequadamente as informações inseridas pelos usuários em páginas web, permitindo que atacantes injetem código malicioso para enganar usuários fazendo-os acreditar em mensagens ou ações falsas. Isso é perigoso porque os atacantes podem se passar por comunicações legítimas para roubar credenciais ou espalhar desinformação.

Uma vulnerabilidade de cross-site scripting (XSS) na interface web do Microsoft Exchange Server falha em sanitizar entrada controlada pelo usuário durante a geração de páginas, permitindo que atacantes injetem scripts arbitrários executados nos navegadores das vítimas. Essa vulnerabilidade pode ser explorada pela rede para realizar ataques de spoofing, comprometendo a integridade da autenticação e gerenciamento de sessões.