PT-2026-87396
CVE-2026-69356
·
Publicado
2026-09-08
·
Atualizado
2026-09-30
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas
Microsoft Exchange Server (versões afetadas não especificadas)
Description
A neutralização inadequada de entradas durante a geração de páginas web leva a um problema de cross-site scripting, o que permite que um invasor não autorizado realize spoofing através de uma rede. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾