PT-2025-50199 · Microsoft · Exchange Server

Publicado 2025-12-09 · Atualizado 2026-06-16 · CVE-2025-64667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Exchange Server (versões afetadas não especificadas)

Descrição Uma falha na interface de usuário (UI) do Microsoft Exchange Server pode levar à representação incorreta de informações críticas. Isso permite que um atacante não autorizado realize ataques de spoofing pela rede. O problema permite que atacantes afetem o sistema por meio de spoofing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2025-15497

CVE-2025-64667

Produtos afetados

Exchange Server

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64667 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-64667 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-64667 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-64667 · Nota de Segurança
• https://t.me/cveNotify/167468 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1998781363860709377 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15497 · Nota de Segurança