FICHE CVE

CVE-2025-25007

Publiée le 2025-08-12 · Dernière modification le 2026-06-17

Improper validation of syntactic correctness of input in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-1286

Publiée2025-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

secure@microsoft.com