Marios Gyftos

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O Microsoft Exchange Server contém um problema de server-side request forgery (SSRF), que ocorre quando um servidor não valida adequadamente as solicitações. Isso permite que um invasor autorizado realize spoofing através de uma rede. Além disso, a neutralização incorreta de entrada durante a geração de páginas web pode levar ao cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, permitindo a suplantação de identidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Dynamics 365 (affected versions not specified) **Description** The issue is related to insufficient protection of the web page structure in Microsoft Dynamics 365, allowing a remote attacker to inject arbitrary code into a user-loaded web page. This could lead to unauthorized access to protected information, phishing attacks, and modification of the web page's appearance using specially crafted HTTP requests. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.