Résumé
généré automatiquement à partir des données NVDUne interaction entre le service Outlook Web Access (OWA) de Microsoft Exchange 2000 Server et Internet Explorer permet à des attaquants d'exécuter du code script malveillant contre la boîte aux lettres d'un utilisateur. Le code HTML contenu dans une pièce jointe de message est exécuté automatiquement (faiblesse CWE-434). Le score CVSS v2.0 est de 7.5, sévérité haute, et les bornes NVD citent Microsoft Exchange Server 5.5 et 2000.
Description NVD (anglais)
An interaction between the Outlook Web Access (OWA) service in Microsoft Exchange 2000 Server and Internet Explorer allows attackers to execute malicious script code against a user's mailbox via a message attachment that contains HTML code, which is executed automatically.
EPSS · FIRST.org
6,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 93 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 21 juil. 2001
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- https://exchange.xforce.ibmcloud.com/vulnerabilities/6652Third Party AdvisoryVDB Entry
- https://exchange.xforce.ibmcloud.com/vulnerabilities/6652Third Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-434
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.