CVE-2026-42897
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 70.7%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 14 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 29 Mayıs 2026
Etkilenen: microsoft exchange_server
Microsoft Exchange Server'da web sayfası oluşturma sırasında girdilerin uygun şekilde nötralize edilmemesi ('cross-site scripting') nedeniyle yetkisiz bir saldırgan, ağ üzerinden sahte işlem yapabilir.
Orijinal açıklama (İngilizce)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.