Открытая переадресация, связанная с Microsoft Exchange

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Microsoft

Microsoft Exchange (Exchange Server 2013 CU12, Exchange Server 2013 CU13, Exchange Server 2013 SP1, Exchange Server 2016 CU1, Exchange Server 2016 CU2)

Открытая переадресация в Microsoft Exchange позволяет злоумышленнику подменить данные. Для эксплуатации уязвимости атакующему необходимо отправить пользователю ссылку, содержащую специально сформированный URL-адрес, и убедить его перейти по ней. Если пользователь, осуществивший вход в Exchange, перейдет по ссылке, то его браузер будет перенаправлен на вредоносный сайт, который позволит злоумышленнику получить доступ к конфиденциальной информации пользователя (например, к его учетным данным).

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-108

MS (16-108): http://technet.microsoft.com/library/security/MS16-108

Источник: CVE
Наименование: CVE-2016-3378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3378