O problema consiste em uma divulgação de informações que afeta o Microsoft Exchange Server. Trata-se de uma falha de autenticação, especificamente por meio de uma vulnerabilidade relacionada à autenticação delegada e ao tratamento do cookie `SecurityToken`. Um invasor não autenticado pode explorar isso para obter acesso aos parâmetros de configuração da caixa de correio, potencialmente alterando regras de encaminhamento de e-mail e modificando a configuração do Painel de Controle do Exchange (ECP). Isso permite o espelhamento do tráfego de e-mail e o acesso a informações confidenciais. A vulnerabilidade, conhecida como ProxyToken, baseia-se em uma combinação do cookie `SecurityToken` e um erro HTTP 500 contendo uma string válida. O problema pode revelar informações pessoais e dados confidenciais da empresa.