Microsoft Outlook Web Access是Microsoft Exchange Server的一部分,允许用户通过浏览器访问电子邮件。 Microsoft Outlook Web Access (owa/ev.owa) 2007至SP2版本中存在跨站请求伪造漏洞。远程攻击者可以劫持电子邮件用户的认证,执行Outlook请求。
Microsoft Outlook Web Access是Microsoft Exchange Server的一部分,允许用户通过浏览器访问电子邮件。 Microsoft Outlook Web Access (owa/ev.owa) 2007至SP2版本中存在跨站请求伪造漏洞。远程攻击者可以劫持电子邮件用户的认证,执行Outlook请求。