Aller au contenu
Retour à la recherche

CVE-2003-0712

MEDIUM
4.3NVD

Résumé

généré automatiquement à partir des données NVD

Microsoft Exchange Server 5.5 est concerné par une vulnérabilité de type cross-site scripting (CWE-79) dans l'encodage HTML du formulaire « Compose New Message » d'Outlook Web Access (OWA). Un attaquant distant peut ainsi exécuter du script web arbitraire dans le navigateur de la victime. La faille est évaluée à 4.3 (MEDIUM) en CVSS v2.0, avec le vecteur AV:N/AC:M/Au:N/C:N/I:P/A:N.

Description NVD (anglais)

Cross-site scripting (XSS) vulnerability in the HTML encoding for the Compose New Message form in Microsoft Exchange Server 5.5 Outlook Web Access (OWA) allows remote attackers to execute arbitrary web script.

Partager :

EPSS · FIRST.org

19,9 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 97 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

4.3
/ 10.0
MEDIUM
AV:N/AC:M/Au:N/C:N/I:P/A:N

Informations

Publié
17 nov. 2003
Mis à jour
16 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

microsoft exchange server
Versions : 5.5

Faiblesses (CWE)

CWE-79

Références (10)

CVEs similaires

Autres vulnérabilités de type CWE-79

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance