CNVD-2019-22224

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。 Microsoft Exchange Server中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤发送到受影响Exchange服务器上的Web请求，远程攻击者可借助特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。