CVE-2020-16969
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2020
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Microsoft Exchange Information Disclosure Vulnerability
<p>An information disclosure vulnerability exists in how Microsoft Exchange validates tokens when handling certain messages. An attacker who successfully exploited the vulnerability could use this to gain further information from a user.</p> <p>To exploit the vulnerability, an attacker could include specially crafted OWA messages that could be loaded, without warning or filtering, from the attacker-controlled URL. This callback vector provides an information disclosure tactic used in web beacons and other types of tracking systems.</p> <p>The security update corrects the way that Exchange handles these token validations.</p>
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Microsoft Exchange Server 2019 Cumulative Update 6
- Fornecedor
- Microsoft
- Produto
- Microsoft Exchange Server 2019 Cumulative Update 6
- Plataformas
- x64-based Systems
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.02.0 | affected | custom | publication | Indisponível | Nenhuma listada |
Microsoft Exchange Server 2016 Cumulative Update 17
- Fornecedor
- Microsoft
- Produto
- Microsoft Exchange Server 2016 Cumulative Update 17
- Plataformas
- x64-based Systems
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.01.0 | affected | custom | publication | Indisponível | Nenhuma listada |
Microsoft Exchange Server 2019 Cumulative Update 7
- Fornecedor
- Microsoft
- Produto
- Microsoft Exchange Server 2019 Cumulative Update 7
- Plataformas
- x64-based Systems
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.02.0 | affected | custom | publication | Indisponível | Nenhuma listada |
Microsoft Exchange Server 2016 Cumulative Update 18
- Fornecedor
- Microsoft
- Produto
- Microsoft Exchange Server 2016 Cumulative Update 18
- Plataformas
- x64-based Systems
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.01.0 | affected | custom | publication | Indisponível | Nenhuma listada |
Microsoft Exchange Server 2013 Cumulative Update 23
- Fornecedor
- Microsoft
- Produto
- Microsoft Exchange Server 2013 Cumulative Update 23
- Plataformas
- x64-based Systems
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.00.0 | affected | custom | publication | Indisponível | Nenhuma listada |