任意用户伪造漏洞 – 绿盟科技技术博客

Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）处置手册

近日，安全研究人员公布了Microsoft Exchange 任意用户伪造漏洞（CVE-2018-8581）的细节，攻击经过身份认证后，利用该漏洞可以冒充任意账户，甚至可获得被冒用者的权限。